生活・家計のサービス（アプリ）
くふう Zaimの不正アクセス｜公表と続報のまとめ
株式会社くふうカンパニー（公式サイト） 最終更新 2026年9月22日
くふうカンパニーが2026年9月に公表した家計簿アプリ「くふう Zaim」への不正アクセスについて、公表の内容・会社の対応と、中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
2026年9月22日、くふうカンパニーは、家計簿アプリ「くふう Zaim」に第三者が不正なデータを書き込み、14人の登録情報（名前〈ニックネーム〉・メールアドレス・以前の認証方式のパスワードに関する情報）が書き換えられたと公表しました（くふうカンパニーの発表）。 書き込みは9月18日夜から19日未明にかけて行われ、システムの一部の処理の不具合が悪用されたとしています。 情報の漏えい、不正ログイン、家計簿のデータへの影響は確認されていないとしています。
会社の対応
- 9月21日に事象を把握し、同日のうちに悪用された箇所の修正と14人分のデータの復旧を完了
- 監督官庁へ報告し、対象の利用者へ個別に連絡
- システム全体の確認のし直しと、異常を早く見つける仕組み・監視の強化を再発防止策としています
この事例から中小企業が学べること
- 会員情報を変える処理が、本人の確認を経てから動くかを確かめる
- システムのエラーの通知を見る人を決め、異常に早く気づけるようにする
- もう使っていない古いデータは残さず消す
- 登録情報が変わったときに本人へ知らせる仕組みを用意する
このページは、株式会社くふうカンパニーが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。