KidsBrown学習サイトに不正アクセス、会員アカウントの削除や登録情報の改ざんを確認　新規登録・パスワード変更を一時停止

株式会社アルキメディアは2026年10月19日、同社が運営する学習サイト「KidsBrown」（study.kidsbrown.jp）で第三者による不正アクセスを確認したと発表しました。一部利用者のアカウント削除やパスワード・登録メールアドレス・電話番号の変更に加え、運営側が把握していない多数のアカウント登録も見つかっています。

同社は被害アカウントの復旧を進める一方、ウェブサイトからの新規会員登録、パスワードの変更・再設定、登録情報の変更を一時停止しています。個人情報が第三者に閲覧された可能性については、引き続き調査中です。

KidsBrownへの不正アクセスのサマリー

• 公表日：2026年10月19日
• 運営会社：株式会社アルキメディア
• 対象：学習サイト「study.kidsbrown.jp」
• 確認された被害：一部アカウントの削除、パスワード・メールアドレス・電話番号の変更
• その他の不審な操作：運営会社が把握していない多数のアカウント登録
• 個人情報への影響：第三者に閲覧された可能性を含め調査中
• 一時停止中の機能：新規会員登録、パスワードの変更・再設定、登録情報の変更
• 今後の対応：被害アカウントの復旧、関係機関への報告・相談、機能再開後の全利用者へのパスワード再設定要請を予定

一部アカウントの削除やパスワード・連絡先情報の変更を確認

同社の発表では、利用者アカウントへの操作として、削除のほか、パスワード、登録メールアドレス、電話番号の変更が確認されています。また、正規の登録経緯を把握していない多数のアカウントも作成されていました。

これらは実際に確認された操作です。一方、氏名や住所などを含む個人情報が第三者によって閲覧されたかどうかについては、調査が続いています。影響を受けた利用者の人数や不正に作成されたアカウント数、攻撃の開始時期、侵入手法などは、今回の告知では明らかにされていません。

新規会員登録とパスワード再設定などを一時停止

アルキメディアは被害が確認されたアカウントの復旧作業を進め、個別案内が必要な利用者には順次連絡するとしています。安全確保のため、一時停止しているのは次の機能です。

• ウェブサイトからの新規会員登録
• パスワードの変更および再設定
• 登録情報（メールアドレス・電話番号・住所）の変更

新規会員登録を希望する場合は、利用予定の教室の担当者へ連絡し、教室を通じて手続きを進めるよう案内しています。パスワードや登録情報の変更を急ぐ利用者に対しては、専用窓口で本人確認のうえ対応する方針です。

また、同社は関係機関への報告・相談、原因調査、再発防止に取り組んでいます。停止機能の再開時期は決まり次第公表する予定です。

利用者には他サービスのパスワード変更と不審な連絡への警戒を呼びかけ

同社は、KidsBrownと同じパスワードを別のサービスでも使用している場合、念のため別サービス側のパスワードを変更するよう求めています。KidsBrown側の変更機能は現在停止しており、機能再開後にすべての利用者へパスワードの再設定を要請する予定です。

さらに、運営会社を装ったメール、電話、SMSなどに注意するよう呼びかけています。同社がこれらの手段でパスワードを尋ねることはなく、本人確認時にもパスワードやカード番号の全桁を求めないと説明しています。不審な連絡のリンクを開いたり、認証情報を入力したりしないよう案内しています。

問い合わせ先は、公式告知に掲載された「KidsBrown 不正アクセス専用窓口」です。利用者は届いた連絡文中のリンクだけを頼りにせず、公式告知に記載された連絡先から確認することができます。

登録情報の改ざんと復旧機能の停止を同時に扱う際の課題

今回の事案では、パスワードや登録メールアドレスなどアカウント復旧に用いる情報自体の変更が確認されています。こうした情報が書き換えられた場合、通常のパスワード再設定手続きでは本人が復旧できないケースも想定されます。

このため、ウェブ上の変更機能を停止している間、本人確認を伴う別窓口を確保する対応が利用者の救済につながります。アルキメディアは専用窓口による個別対応と、機能再開後の一斉パスワード再設定を案内しています。

今回の侵入原因をパスワードの使い回しや特定の認証機能の不備と断定する情報はありません。一般的な不正ログインへの対応は、セキュリティ対策Labの不正アクセスの解説記事でも整理しています。

出典

• 【重要】不正アクセスに関するお知らせとお客様へのお願い（2026年10月19日）―KidsBrown／株式会社アルキメディア

関連記事

Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト サイバー攻撃集団 ロックビット(LockBit)とは？ I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク Hugging FaceでAIのバックドア 付き 機械学習モデルを確認 ChatGPTやGeminiなどの文章生成AIで拡散するマルウェア Morris II を研究者が発表 AIや生成AIの悪用事例や事件を解説 富士通で個人情報漏洩の恐れ　マルウェア感染も 不正アクセスで「よどいこ！」から個人情報流出の可能性 モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)