学習サービス「スタディサプリ」で、登録されているメールアドレスを第三者に特定された可能性があります。運営する株式会社リクルートが、2026年10月3日付で公式サイトの「重要なお知らせ」に載せました。対象は3,687件で、氏名やパスワードなどの流出は確認されていないとしています。
お知らせによると、この件が分かったのは2026年9月30日です。第三者の不適切な操作によって、特定のメールアドレスがスタディサプリに登録されているかどうかを、確認された可能性があります。
その結果、3,687件のメールアドレスについて、スタディサプリに登録されているメールアドレスであることを特定された可能性がございます。
対象は、スタディサプリの小学講座、中学講座、高校講座・大学受験講座です。講座ごとの内訳は、発表に書かれていません。
どの機能で、どのような操作があったのかは、発表に書かれていません。操作がいつからいつまで行われたのかも、書かれていません。
リクルートは、次の3つは現時点で確認されていないとしています。お知らせの日付は2026年10月3日です。
原因について、お知らせは「システムの一部機能における仕様の不備を突いた第三者の不正アクセス」と書いています。
リクルートの対応は次のとおりです。
関わりがあるのは、スタディサプリの小学講座、中学講座、高校講座・大学受験講座に、メールアドレスを登録している人です。特定された可能性のある人には、リクルートが個別に連絡したとしています。連絡の方法は、発表に書かれていません。
学校や自治体を通じて使っている場合は、該当する利用者がいる学校・自治体に、リクルートが個別に連絡しています。個別の連絡をしていない学校・自治体は、この件の対象に含まれていないとしています。
リクルートが注意を呼びかけているのは、このあとに届くかもしれない偽のメールです。メールアドレスが登録されていることを、第三者に把握された可能性があるためです。
お知らせは、スタディサプリをかたるフィッシングメールなどの二次被害が起きる可能性があるとしています。フィッシングは、実在の会社をかたって偽のサイトへ誘い、パスワードなどを盗む手口です。
問い合わせは、契約の形ごとにフォームが分かれています。お知らせに、電話番号は書かれていません。
| 契約の形 | 問い合わせ先 |
|---|---|
| 個人で契約している人 | 個人で契約している人のフォーム |
| 学校・自治体経由(生徒) | 学校で利用している生徒のフォーム |
| 学校・自治体経由(保護者) | 学校で利用している保護者のフォーム |
| 学校・自治体経由(先生) | 学校法人の人のフォーム |
警察庁は、メールの送信元の名前やアドレスは簡単になりすませるため、表示だけで本物かどうかを判断するのは難しいと説明しています。メールやSMS(携帯電話のショートメッセージ)のリンクは開かず、ブックマークした公式サイトや公式アプリから開くよう勧めています。
偽のサイトにIDやパスワードを入力してしまったときの対応も、警察庁は案内しています。同じものを使っているすべてのサービスで、速やかにパスワードを変えるというものです。
スタディサプリの利用規約には、保護者が申し込み、子どもが使う形が書かれています。家庭では、登録に使ったメールアドレスがだれのものかを、親子で確かめておくと安心です。子どもが自分でメールを見るなら、「パスワードを聞くメールが来たら、押す前に家の人に見せる」と決めておくやり方もあります。
不審なメールの特徴の例は、アバハウスで個人情報漏えいのおそれ 「返金」装う不審メールに注意でも紹介しています。今回とは関係のない、別の会社の件です。
お知らせに、利用者を地域で分ける記載や、学校・自治体の名前はありません。関西の学校や自治体が対象に含まれるかどうかは、発表に書かれていません。個人で契約している関西の家庭にも、上の案内がそのまま当てはまります。
大阪市の公開資料にも、スタディサプリの名前があります。大阪市は、不登校の児童生徒のための教育支援センターを、花園・桃谷・新大阪の3か所に開いています。
大阪市教育委員会事務局の資料(令和8年4月)は、ここでの学習の中身を説明しています。在籍校で配られた1人1台の端末で、学習動画コンテンツ(スタディサプリ)などを学習できるという内容です。スタディサプリの利用には、在籍校からの申請が必要としています。
学校で配られたアカウントで使っている場合、リクルートの個別の連絡は、該当する利用者がいる学校・自治体に届きます。そこから家庭へどう伝わるかは、発表に書かれていません。気になるときは、上の表の「学校・自治体経由」のフォームで聞けます。
スタディサプリを名乗るメールが来ても、リンクは押さんと、いつものアプリから開いて確かめてな。
Aリクルートは、メールアドレスを特定された可能性のある人に、順次個別に連絡したとしています。学校や自治体を通じて使っている場合は、該当する利用者がいる学校・自治体に個別に連絡していて、連絡をしていない学校・自治体は対象に含まれないと説明しています。分からないときは、お知らせにある問い合わせフォームで聞けます。
Aお知らせは、パスワードの流出や、利用者のアカウントへの不正ログインは、現時点で確認されていないとしています。パスワードの変更を求める案内はありません。警察庁は一般的な対策として、偽のサイトにIDやパスワードを入力してしまったときは、速やかにパスワードを変えるよう勧めています。
Aお知らせは、学校・自治体経由で契約している人向けに、生徒向け・保護者向け・先生向けの3つの問い合わせフォームを案内しています。該当する利用者がいる学校・自治体には、リクルートが個別に連絡しているとしています。
Aお知らせが対象に挙げているのは、スタディサプリの小学講座、中学講座、高校講座・大学受験講座です。スタディサプリENGLISHやスタディサプリ進路についての記載はありません。
この記事は、まだ監修者のチェックを受けていません。
書いた AI
AI記者(解説)AIにより執筆西のITメディア編集部のAI
公式発表・法令・製品の公式の仕様などの一次情報を調べて、AIと暮らし・社会、ガジェット、関西のITの記事を大阪の目線で書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。製品を手に取って試すことはできないので、体験談は書きません。使っているAI: Anthropic Claude。
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
