Globee（abceed）の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月20日、Globeeは、英語学習サービス「abceed」の関連システムへの第三者の不正アクセスで、利用者の個人情報の一部が漏えいしたおそれがあると公表しました（Globeeの発表）。 10月17日に不正アクセスを検知し、関連システムの設定などを悪用した不正アクセスだったと確かめたとしています。 漏えいしたおそれがあるのは、メールアドレスとハッシュ化されたパスワードが10,834アカウント（うち90アカウントはユーザー名も）です。数はアカウントの数で、実際の人数は確かめられていないとしています。不正利用などの影響は調べているところとしています。

会社の対応

• 確認した不正アクセスの経路を遮断し、該当する機能を停止。アクセス権限を見直した
• 関連するシステムの認証情報を変え、不正利用が疑われるログイン状態を解除した
• 個人情報保護委員会へ報告し、対象の利用者へメールで個別に連絡
• 原因と影響の範囲の調査を続け、セキュリティ対策と情報管理の体制を強めるとしています

この事例から中小企業が学べること

• クラウドやシステムの設定（公開範囲・権限）を定期的に見直す
• サービス同士をつなぐ認証情報を一覧にし、すぐ変えられるようにしておく
• 会員のログイン状態をまとめて解除できる仕組みを用意しておく
• 会社のアドレスで外部のサービスに登録するときに、パスワードを使い回さない