株式会社くふうカンパニーが運営する家計簿アプリ「くふう Zaim」において、外部からの不正なアクセスにより、一部のお客様の登録情報が一時的に書き換えられていたことが判明いたしました。

対象となるお客様の情報はすでに元の状態に復旧しており、お客様の情報が外部に漏えいした事実、不正なログイン、家計簿データへの影響はいずれも確認されておりません。対象のお客様には、個別にご連絡を差し上げております。

お客様をはじめ関係者の皆様にご心配をおかけしておりますことを、深くお詫び申し上げます。

1. 発生した事象

2026年9月18日20時09分から9月19日1時42分にかけて、外部の第三者が「くふう Zaim」のシステムに対して不正なデータの書き込みを行いました。これにより、一部のお客様（14名）の以下の登録情報が、本来とは異なる内容に書き換えられていました。

• お名前（ニックネーム）
• メールアドレス
• 旧認証方式で使用していたパスワード関連情報（現在はログインに使用されていないもの）

なお、この不正な書き込みの影響で、9月19日から21日にかけて新たにご登録いただいた一部のお客様において、家計簿の記録が一時的に保存できないエラーが発生しておりましたが、こちらのお客様のデータへの影響はございません。現在は復旧しております。

2. お客様への影響について

• 情報の漏えいはありません
  今回の不正アクセスは情報を書き換えるものであり、お客様の元の登録情報や家計簿の内容を第三者が読み取ることはできない仕組みでした。
• お客様のアカウントへの不正なログインはありません
  「くふう Zaim」へのログインは「くふうアカウント」で行われており、くふうアカウントの情報は今回の影響を受けておりません。書き換えられた旧認証方式のパスワード関連情報は、ログインには使用されないものです。
• メールが第三者に送信された事実はありません
  書き換えられたメールアドレスは各種お知らせの宛先に使用されるものですが、書き換えから復旧までの間に、対象のお客様宛てのメールが送信された記録はありませんでした。
• 家計簿の記録には影響ありません
  収支の記録、金融機関との連携情報、予算などのデータは書き換えられていません。

3. 対応状況

2026年9月21日15時47分頃、システムのエラー通知をもとに調査を行い、本事象を把握いたしました。同日中に以下の対応を完了しております。

• 保存エラーの解消および不正アクセスに悪用された箇所の修正
• 登録情報が書き換えられた14名のお客様のデータ復旧

また、監督官庁への報告を行うとともに、対象のお客様への個別のご連絡を実施しております。

4. 原因

当社システムの一部の処理に不具合が生じていたことが原因であると判明しました。この不具合を第三者が悪用し、データを書き込んだことで今回の事象が生じました。なお、この不具合については既に修正を完了しております。

5. 再発防止策

再発防止策として、今回の不具合と同様の事象を引き起こす箇所がないことをシステム全体で改めて確認をしてまいります。また、今回の事象に限らず、システム上の異常を早期に検知するための仕組みと監視体制の強化を実施してまいります。

6. お問い合わせ窓口

くふう Zaim 事務局 ユーザーサポート
info@zaim.net

このたびは、お客様の大切な情報をお預かりする立場として、多大なるご心配をおかけしましたことを重ねてお詫び申し上げます。今後、より一層の安全性の向上に努めてまいります。