2026年11月9日
株式会社栄光
工数管理システムへの不正アクセスについて（第二報）
当社で運用しております工数管理システムにおいて発生しました第三者による不正アクセスにつきまして、2026年10月30日に第一報をお知らせしておりましたが、事象の社内調査により判明した発生原因、影響範囲、恒久的な再発防止策について、以下の通りご報告申し上げます。
関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
1.事象の概要と経緯
10月14日（水）18時頃、当社が運用する本システムに対して、自動化スクリプト等による機械的なアクセスが行われました。その結果、本システムを利用していた当社従業員（一部退職者を含む）および業務委託先企業の計95件のアカウント情報が、第三者に漏洩したことが確定いたしました。
※10月30日の第一報では業務委託先を「1社」とご報告しておりましたが、その後の精査により正しくは「2社」であることが判明いたしました（対象となるアカウント件数95件に変更はございません）。
なお、本システムにはお客様（生徒様・保護者様等）の個人情報は一切含まれておりません。また、本システム上でのデータ改ざん等も、発生しておりません。
2.発生原因について
調査の結果、第三者が不正に入手したアカウント情報を悪用し、本システムに対して外部から機械的なログイン試行を行ったこと、および本システムにおけるアクセス制限の設定が不十分であったことが原因と判明いたしました。
3.影響範囲について
調査の結果、第一報にて報告した以下の情報以外の漏洩はありませんでした。
本システムを利用していた、当社および業務委託先企業の従業員（一部退職者を含む）・関係者の
・ログインID
・パスワードのハッシュ値（※不可逆変換されており、平文のパスワードそのものではありません）
・氏名
・登録メールアドレス（会社支給の業務用メールアドレス）
対象件数：95件（うち、実在する個人の情報は90件。残り5件はテストID等）
※対象となる方には、すでに個別にご案内とパスワード変更等の注意喚起を差し上げております。
なお、本システムより漏洩したユーザ名が他の一般的な文字列などのユーザ名などとともに、当社グループの共通ログイン基盤「Ｚ-IDシステム」への不正アクセスに利用されたことを確認しております。
4.再発防止策及び対応状況
当社では、本事象を重く受け止め、以下の対策を講じております。
・本システムの利用停止（廃止）
不正アクセスの対象となった本システムにつきましては、安全性を考慮し、運用を再開せず、利用を終了いたしました。
・全業務システムに対するセキュリティ設定の再点検
当社が運用するすべての業務システムを対象に、多要素認証の導入やアクセス制限（IP制限等）の適用状況について再点検を実施し、適切なセキュリティ管理体制が講じられていることを確認いたしました。
5.本件に関するお問い合わせ窓口
株式会社栄光 個人情報お問い合わせセンター
電話：0120-775-820（月～金 11:00～20:00 / 土 11:00～17:00）
FAX：03-5721-4308（24時間受付）
E-MAIL：kojinjoho@eikoh.co.jp
以上
