事案の概要データ
| 公表日 | 2026年10月20日 |
|---|---|
| 検知 | 2026年10月17日 |
| 漏えいの可能性 | メールアドレスとパスワードハッシュ 10,834アカウント（ユーザー名90アカウントは内数） |
| 原因 | 設定等を悪用したアクセス |
| 対応 | 経路の遮断、該当機能の停止、認証情報の変更等を実施 |
| 未確認 | 実人数は未確認。全体のサービス停止やアカウント乗っ取りとは断定していない |
図解：この事故の構造
何が起きたのか
Globeeは2026年10月20日、英語学習アプリ「abceed」の関連システムへの不正アクセスを10月17日に検知し、設定等を悪用したアクセスを確認したことを公表しました。
漏えいの可能性があるのは、メールアドレスとパスワードハッシュ10,834アカウント（ユーザー名90アカウントは内数）です。経路の遮断、該当機能の停止、認証情報の変更などを実施しています。
実人数は未確認で、全体のサービス停止やアカウント乗っ取りとは断定されていません。
「アカウント」と「実人数」は違う
公表では「10,834アカウント」とされ、実人数は未確認と明記されています。
同じ人が複数のアカウントを持っていることもあれば、テスト用や休眠のアカウントが含まれていることもあります。アカウント数と実人数は一致しません。
2026年10月は、件数の意味を丁寧に説明する公表が定着しました。ブックオフ（会員番号の件数）、JR東日本（延べ件数）、GMOインターネット（サーバー数）、ユミルリンク（延べ件数）などです。
断定できないことを断定しない。この姿勢が、後からの訂正を減らします。
学習アプリが持つ情報
英語学習アプリには、メールアドレスやパスワードに加えて、学習履歴やスコアが蓄積されます。
本件で漏えいの可能性があるとされたのは、メールアドレスとパスワードハッシュ、そして一部のユーザー名です。学習履歴については言及されていません。
対象となった方は、abceedのパスワードを変更し、同じパスワードを他のサービスで使っている場合はそちらも変更してください。ハッシュ化されていても、単純なパスワードは割り出される可能性があります。
2026年10月だけでも、ブックオフ、スカイチケット、NTTソルマーレ（コミックシーモア）、リンクステーション（GETTIIS）と、パスワードハッシュの流出が続いています。パスワードの使い回しをやめることが、最も効く自衛策です。
時系列で見る経過
- 2026年10月17日関連システムへの不正アクセスを検知。設定等を悪用したアクセスを確認
- 2026年10月経路の遮断、該当機能の停止、認証情報の変更等を実施
- 2026年10月20日メールアドレスとパスワードハッシュ 10,834アカウントに漏えいの可能性があると公表
中小企業が学ぶべきポイント
- 「アカウント数」と「実人数」は違う。断定できないことは断定しない。
- パスワードハッシュが流出しても、使い回していれば他サービスが次の標的になる。
- 設定を悪用されるタイプの事案は、定期的な点検で防げる。
- 検知したら、経路遮断・該当機能の停止・認証情報の変更をセットで行う。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。