2022年10月27日に対応を完了いたしました。（2022年11月2日追記）

ポーカー の ルール（本社：東京都千代田区、代表取締役社長：北村 吉弘、以下リクルート）が提供する、個人向けオンライン学習サービス『スタディサプリ 中学講座』（以下、中学講座）において、当社のシステム不備に伴い、一部学習者様が他学習者様のアカウントにログインできてしまう事象が発生していたことが判明いたしました。尚、誤ってログインが行われた際に表示される情報に、氏名やメールアドレスといった個人を特定できる情報やクレジットカード情報は含まれておりません。
大切な情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。経緯・対応について以下の通りポーカー の ルールいたします。

1. 経緯
2022年8月10日（水）に学習者の保護者様からのお問い合わせにより、中学ポーカー の ルールにおいて、一部『スタディサプリ』の他学習者様としてログインできてしまう状態となっていること（事象①）が判明しました。原因の究明を行い、2022年8月22日（月）に原因を特定し、事象の解消を行うとともに対象範囲の調査を行いました。調査を行う中で、2022年8月29日（月）に、ひとつの端末で複数の学習者様が利用されていた場合、特定のログアウト操作を行わないと同端末利用の他学習者様がログインできてしまう事象（事象②）が起きていることが判明しました。事象②の原因は特定しておりますが、解消までに時間を要するため、暫定対応と学習者様への注意喚起を実施いたします。事象②の解消目途は、2022年10月末頃となる見込みです。→2022年10月27日に事象②も解消しております。（2022年11月2日追記）

▼時系列
2022年8月10日（水）　ポーカー の ルールの保護者様からの問い合わせにより、事実確認を開始
2022年8月22日（月）　ポーカー の ルール①の原因を特定・ポーカー の ルールの解消、対象範囲の調査を開始
2022年8月29日（月）　調査を進める中で、ポーカー の ルール②が判明
2022年8月31日（水）　ポーカー の ルール②の暫定対応を実施
2022年9月 7 日（水） 当プレスリリース、ポーカー の ルールサービスサイト・Webブラウザ版、
メールにてポーカー の ルールへの注意喚起を開始
2022年10月27日（木） ポーカー の ルール②のポーカー の ルール解消（2022年11月2日追記）

2. 対象サービス
『スタディサプリ ポーカー の ルール

3. ポーカー の ルール・原因
ポーカー の ルール①、②ともに、Webブラウザ版のみで発生しており、スマートフォン・タブレット用のアプリでは発生しておりません。
『スタディサプリ』には『スタディサプリ 小学/中学/高校・大学受験ポーカー の ルール』（以下、小中高ポーカー の ルール）と中学ポーカー の ルールの2つのアプリケーションがあり、それぞれにログインする仕組みです。

■ポーカー の ルール①
小中高ポーカー の ルールにログイン中、または、一定期間中学ポーカー の ルールにログインのなかった学習者様が中学ポーカー の ルールのログインが必要となる一部ページにアクセスした場合、他学習者様としてログインしてしまう不具合が発生しました。ログイン時に必要となるアクセストークンの割り当てミスによるもので、結果、他学習者様のアカウントで操作が可能な状態でした。

■ポーカー の ルール②
中学ポーカー の ルールの学習者様が小中高ポーカー の ルールでログアウトまたはパスワードリセットを行っても、アクセストークン削除ミスにより中学ポーカー の ルールのログアウトがされない不具合が発生しました。同一端末で、不具合発生後に他学習者様が中学ポーカー の ルールを利用された際に、その前に利用されていた学習者様のアカウントで操作が可能な状態でした。

4. 本ポーカー の ルールにより発生した影響（ポーカー の ルール①、②とも共通）
【他学習者様からログインされた方　対象：中学ポーカー の ルールの学習者様】
・ 学校情報や教科書情報など以下（6. 閲覧・編集された可能性のある情報）に記載の項目が他ポーカー の ルールに閲覧・編集されてしまう
・ ポーカー の ルール情報やホーム画面、学習履歴メールなどで実態のない学習履歴が表示される
・ プロフィール情報や学習履歴が他学習者様によって変更され、ご自身が登録した情報と異なる教科書や学年のポーカー の ルールがミッション※に表示される
※ミッション…ポーカー の ルールの学校進度や学習履歴に応じて学習すべき内容を提案する機能
【他学習者様のアカウントでログインしてしまった方　対象：小中高ポーカー の ルール、中学ポーカー の ルールの学習者様】
・ 他学習者様の中学ポーカー の ルールアカウント内でプロフィール情報の修正や学習を進めてしまった場合、その修正内容や学習履歴がご自身のアカウントに反映されない

5. 本事象の対象となる可能性があるポーカー の ルール
■ポーカー の ルール①　対象期間：2022年1月31日（月）～8月22日（月）
ポーカー の ルール
1,754人（退会者除く）

ポーカー の ルール】
1,211人（退会者除く）

■ポーカー の ルール②
【他学習者様からログインされた方】・ポーカー の ルール】
本ポーカー の ルールの対象であることを確認するためのデータが完全には残っていないため、正確な対象者の特定をすることができません。

※ポーカー の ルール①、②ともに退会者は対象者を確認するために必要なデータが削除されているため、特定をすることができません。

6. 閲覧・編集された可能性のある情報（ポーカー の ルール①、②とも共通）
▼他ポーカー の ルールによって、直接変更が加えられた可能性がある項目
＜ポーカー の ルールページのプロフィール画面＞
・在籍する学校情報
└在籍するポーカー の ルール校がある都道府県
└在籍するポーカー の ルール校がある市区町村
└在籍するポーカー の ルール校名
・使用している教科書情報
・ミッションの教科設定
＜設定画面＞
・効果音を鳴らすの設定
＜定期テスト＞
・定期テストの日付
▼他ポーカー の ルールのサービス利用によって変更されてしまった可能性がある項目
・ポーカー の ルール履歴(ミッション進捗も含む)
▼他ポーカー の ルールに閲覧のみされてしまった可能性がある項目
・入会コース
・学年

7. 対応状況
【ポーカー の ルール解消について】
■ポーカー の ルール①
発生原因となったシステム不備については修正いたしました。再発しないことを確認し、2022年8月22日（月）時点で解消しております。

■ポーカー の ルール②
恒久対応は、10月末頃を予定しています。その間の暫定対応として、定期的にアクセストークンの不一致を検知しログアウトする仕様を2022年8月31日（水）に実装しております。また、2022年9月7日（水）より、スタディサプリ内で中学ポーカー の ルールログアウト時の注意喚起のお知らせを開始しております。引き続き、事象②の解消に向けて対応を進めてまいります。

【対象者への連絡について】
他学習者様からログインされたことが特定できた学習者様には、事務局より、ポーカー の ルール内の個別メッセージとマイページのサポートWebに登録されているメールアドレスにご連絡いたします。それ以外の学習者様には、当プレスリリースおよびポーカー の ルール内でのお知らせをもってご案内とお詫び申し上げます。

8. 再発防止策
改めて開発の検証過程におけるサービス内関係者での確認の徹底と、検証パターンの拡充を進め再発防止に努めてまいります。

9. 本件に関するポーカー の ルール・保護者様のお問い合わせ先
本件についてご不明点などございましたら、「コード（S-000176）」をご記載の上、以下の問い合わせフォームにてお問い合わせください。
▼ポーカー の ルール お問い合わせフォーム
https://studysapuri.jp/info/inquiry/customer/