求人サービスを運営する会社で、脆弱性から取得された認証情報が使われ、会員21,508名の情報に漏洩のおそれ

何が起きたか

この事故で流出した、または流出したおそれがある情報は、氏名、生年月日、性別、住所、電話番号、メールアドレス、学歴、職歴、希望条件、応募履歴など21,508名分。決済情報は保有していない。閲覧・取得の記録は無いが、可能性は否定できないとしているです。その後の対応と影響は、認証情報が外部から取得できた箇所を修正した。監視の強化、取扱いルールの見直し、定期的な脆弱性診断、従業員教育を再発防止策に挙げた。二次被害は確認されていないです。

原因になったのは「プログラムの脆弱性から取得された会社の認証情報で不正アクセスされた」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

最終報告によると、プログラムの脆弱性によって会社の認証情報が外部から取得できる状態になっており、その認証情報が使われた。脆弱性の詳細は公表されていない。

原因の種類は「認証情報の漏れ」です。IDやパスワードが漏れ、なりすましで入られた事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は28件あります。

事故が起きてから公表されるまで

1. 2026年8月18日不正アクセスが発覚し、認証情報を無効化
2. 8月27日第一報を公表
3. 10月6日最終報告で21,508名と原因を公表

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

プログラムの中や外部から見える場所に認証情報を置かない運用と、認証情報の定期的な入れ替えがあれば、取得されても使われる期間を短くできた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. ソースコードや設定ファイルにパスワードやAPIキーが書かれていないか検索する
2. 外部サービスの認証情報を最後に入れ替えた日を確認する
3. 認証情報が使われた時の記録を残しているか確認する

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• 「CINRA JOB」への不正アクセスに関する調査結果のご報告（最終報告）2026.10.06