英語学習サービス「abceed」で、メールアドレスとハッシュ化されたパスワードが漏えいした可能性が公表されました。運営会社Globeeの10月20日付開示によると、個別通知を進めている対象は10,834アカウントです。
利用している方は、まず公式アプリ・公式サイトと個別通知を確認してください。同じパスワードをほかのサービスでも使っている場合は、使い回し先も含めて別々のものに変更しておくことを勧めます。
何が漏れた可能性がある？対象数の読み方
| 情報 | 対象 |
|---|---|
| メールアドレス・ハッシュ化パスワード | 10,834アカウント |
| ユーザー名 | 上記のうち90アカウント |
| 実人数 | 未確認 |
90アカウントを10,834に足す計算にはなりません。また、すべてのabceed利用者が対象とする発表でもありません。自分のアカウントへの影響は個別通知で確認してください。
ハッシュ化されたパスワードとは
ハッシュは、元のパスワードを処理して得られる値です。元の文字列がそのまま保存されている状態とは異なります。ただし、ハッシュ化されているという理由だけで、パスワードを変更しなくてよいとは判断できません。
一般に、短い・よく使われるパスワードは推測されやすくなります。今回の開示ではハッシュ方式などの詳細は示されていないため、安全性の強弱は評価できません。ここでは、使い回しをなくす対応を優先しましょう。
利用者が確認する順番
- 普段使っている公式アプリや公式サイトからお知らせを確認する。
- 個別通知が届いた場合は、自分のアカウントの対象範囲と案内された手続きを確認する。
- abceedのパスワードを変更し、同じものを使う他サービスも、それぞれ異なるパスワードにする。
- 身に覚えのないログインや登録変更があれば、該当サービスの公式窓口へ連絡する。
特に、メールアカウントでも同じパスワードを使っていた場合は、その変更も忘れないでください。変更画面の場所やログイン方法は利用状況によって異なるため、通知と公式の案内に沿って進めてください。
検知は10月17日。経路遮断・認証情報変更を実施
Globeeは10月17日に不正アクセスを検知し、関連システムの設定等が悪用されたと説明しています。経路の遮断、該当機能の停止、アクセス権限の見直し、関連システムの認証情報変更、不正利用が疑われるログイン状態の解除を実施しました。影響範囲などの調査は続いています。
不審な連絡が届いたときの確認方法
事業者名が正しく、以前の問い合わせや注文に触れていても、それだけで正規の連絡とは判断できません。メール・SMSのリンク先で手続きを急がず、公式サイトに掲載された窓口から内容を確認してください。パスワードや認証コードを返信する必要はありません。
Globeeは、メールや電話でパスワードやクレジットカード情報を尋ねることはないと案内しています。通知を受け取ったことと、メールのリンク先へ秘密情報を入力することは分けて考えてください。
出典：Globee「第三者による不正アクセスおよび個人情報漏えいのおそれに関するお詫びとお知らせ」（10月20日、PDF）。確認日：2026年10月21日。
