増進会ホールディングスは11月９日、栄光とＺ会が運用するシステムへの不正アクセスにより、計１０８件のアカウント情報の漏えいを確認したと発表した。内訳は従業員等95件、顧客13件。Ｚ会も同日、共通ログイン基盤「Z-IDシステム」に関する最終報告を公表した。

　不正アクセスは10月14〜15日に発生した。栄光の工数管理システムから従業員等のログインＩＤ、パスワードのハッシュ値、氏名、メールアドレスが漏えいし、窃取された情報がZ-IDへの攻撃に悪用されたという。栄光は対象システムの利用を終了した。

　Ｚ会では認証基盤の脆弱性を悪用され、13件のアカウントのパスワードが不正に変更された。氏名、Z-ID、メールアドレスなどが閲覧された可能性がある。一方、決済情報や成績・学習履歴への不正アクセス、流出は確認されていないとしている。

　Ｚ会は10月20日に認証基盤の更新とセキュリティパッチの適用を実施。対象顧客への個別案内を終え、パスワードリセット機能を復旧した。グループ全体で監視体制を強化する。