株式会社プログリット(以下「当社」)は、当社が運営する英語学習コミュニティ「ONE GRITTERS」(以下「本コミュニティ」)で利用しているコミュニティ基盤「Commune」の提供元であり、当社の委託先であるコミューン株式会社(以下「コミューン社」)より、同社のシステムが第三者による不正アクセスを受け、本コミュニティの会員情報が外部に漏えいしたとの報告を受けました。現時点で判明している内容と当社の対応について、下記のとおりお知らせいたします。なお、今回の不正アクセスはコミューン社のシステムに対するものであり、当社のシステムへの不正アクセスは確認されておりません。また、現時点で、情報の悪用や二次被害は確認されていないとの報告を、コミューン社から受けております。
会員の皆さまをはじめ、関係者の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。当社は、会員の皆さまの個人情報の取り扱いを委託する立場として本件を重く受け止め、二次被害の防止を最優先に、コミューン社と連携して事実関係の確認と必要な対応を進めてまいります。
記
1. 発生経緯
・2026年10月5日(月)18時頃 コミューン社のシステムが、第三者による不正アクセスを受ける
・2026年10月6日(火)21時頃 コミューン社が、全コミュニティのサービスを停止
・2026年10月7日(水) 当社がコミューン社より、本コミュニティの会員情報が漏えいした旨の報告を受領。同日夜、対象となる会員の皆さまへメールでご連絡
2. 漏えいした情報の範囲
対象:本コミュニティの会員の皆さま 約2,300名(退会済みの方を含む)
・ユーザーID、ニックネーム、アカウント名、メールアドレス
・コミュニティの利用状況(参加日、投稿数、獲得ポイントなど)
・コミュニティ内でご登録いただいたプロフィール情報(自己紹介文、英語学習の目的など)
※パスワードそのものと、会員間のダイレクトメッセージの漏えいは確認されておりません。
※漏えいしたのは、コミューン社のシステムに保存されていた本コミュニティの会員情報のみです。
※調査は継続中です。調査の進展により変更がある場合は、本ページでお知らせいたします。
3. 原因
コミューン社の発表によると、同社システムの不備を突き、外部の第三者が非公開コミュニティの招待リンクを不正に取得して会員として登録したほか、管理者になりすまして会員情報の閲覧・取得を行ったとのことです。詳細は同社が調査中です。
4. 対応状況
(コミューン社の対応)
・不備の修正、ログイン用署名鍵の更新、不正アクセス経路の遮断などの対策を実施しております。
(当社の対応)
・2026年10月7日(水)、対象となる会員の皆さまにメールで個別にご連絡いたしました。
・コミューン社に対し、原因の究明と再発防止策の報告を求めております。
・個人情報保護委員会への報告を含め、法令に基づき必要な対応を進めております。
5. 本コミュニティの再開について
本コミュニティは現在停止しております。再開時期は、当社が安全性を確認したうえで、ご登録のメールアドレス宛に会員の皆さまへご案内いたします。
6. 会員の皆さまへのお願い
漏えいした情報が悪用され、当社などを装ったなりすましメールやフィッシングが発生するおそれがありますので、ご注意ください。
・お心当たりのないメールやSMSを受信された場合は、記載されたURLへのアクセスや添付ファイルの開封はお控えください。
・当社から、メールやSMSでパスワードやクレジットカード情報の入力をお願いすることはございません。このようなご連絡があっても、応じないようお願いいたします。
7. 本件に関するお問い合わせ窓口
プログリット カスタマーサポート
メール:support@progrit.co.jp
いただいたお問い合わせには、順次ご回答させていただきます。
8. 今後の対応
今後、原因や影響範囲について新たな事実が判明した場合は、本ページに日付を付して追記し、お知らせいたします。
引き続き、コミューン社と連携のうえ、再発防止に向けた対応を進めてまいります。
会員の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
以上