Globee（abceed）に不正アクセス｜1万834アカウントの情報が漏えいのおそれ

英語学習サービス「abceed」を運営する株式会社Globeeは2026年10月20日、abceedの関連システムへの第三者の不正アクセスで、利用者の個人情報の一部が漏えいしたおそれがあると公表しました（Globeeの2026年10月20日の発表）。 不正アクセスを検知したのは10月17日で、関連システムの設定などを悪用されたとしています。 abceedの利用者と、abceedを使う学校・企業に関係します。

公表された内容

• 件数と情報の種類：メールアドレスとハッシュ化されたパスワードが10,834アカウント。このうち90アカウントはユーザー名も対象（2026年10月20日の発表）。数はアカウントの数で、実際の人数は確かめられていないとしています
• 原因：関連システムの設定などを悪用した不正アクセスとしています。どの設定かは公表されていません
• 不正利用：影響は調べているところとしています
• 侵入の時期の詳しいこと・攻撃者：公表されていません

経緯

• 2026年10月17日：関連システムへの不正アクセスを検知
• 2026年10月20日：不正アクセスと漏えいのおそれを公表（適時開示）。個人情報保護委員会へ報告し、対象の利用者へメールで個別の連絡を進めているとしています

会社の対応

• 確認した不正アクセスの経路を遮断し、該当する機能を停止。アクセス権限を見直した
• 関連するシステムの認証情報を変え、不正利用が疑われるログイン状態を解除した
• 原因と影響の範囲の調査を続け、セキュリティ対策と情報管理の体制を強めるとしています
• 会社を装った不審なメールへの注意を呼びかけ、メールや電話でパスワードやカードの情報を尋ねることはないとしています

中小企業が今日からできること

• クラウドの設定を定期的に見直す：ストレージや管理画面の公開範囲、外部から呼べる機能（API）の権限が、必要な分だけになっているかを、担当者と委託先で確かめる
• システムの鍵・パスワードを変えられるようにしておく：サービス同士をつなぐ認証情報の一覧を作り、何かあったときにすぐ変えられる手順を決めておく
• ログイン中の状態をまとめて切れるか確かめる：自社の会員サイトで、全員のログイン状態を一度に解除できるかを制作会社に確かめる
• 社員が会社のアドレスで登録したサービスのパスワードを変える：学習アプリなどを会社のメールアドレスで使っていれば、同じパスワードを使っている会社のアカウントのパスワードを変える
• 会社を名乗るメールに注意する：漏れたアドレスに、サービスを装った偽のメールが届くおそれがある。リンクを開かず、公式アプリや公式サイトで確かめるよう社内に伝える