国内の個人情報漏えい事故の台帳
企業

ウォンテッドリー株式会社

ドメイン:wantedly.com

2024年4月24日漏えいあり事故 2024-0409・wantedly.com

Wantedly

件数は不明
  1. 検知4/10
  2. 初動対応4/11
  3. 公表4/24
  4. 続報5/10
  5. 調査結果7/30
  6. 再発防止策—

ウォンテッドリーは、Wantedlyの設定の不備で、未公開や削除された募集記事と会社ページを、URLを入力すればアクセス権限のない第三者が見られる状態だったと公表しました。募集記事や会社ページのメンバーとして登録されたユーザーの氏名、所属企業、職種、プロフィール画像などの個人データが第三者に閲覧されました。その後、類似の不具合が10件見つかり、ユーザー200,578名の情報が閲覧された可能性があることも公表しています。

対象の情報
  • 氏名
  • 勤務先・所属
  • 顔写真・画像
  • その他
原因
設定の誤り

時系列

  1. 2024年4月10日公表の14日前検知

    システム保守点検中に判明

  2. 2024年4月11日公表の13日前初動対応

    設定を修正し対処を完了

  3. 2024年4月24日公表

    設定不備による個人データの閲覧を公表

  4. 2024年5月10日公表から16日後続報

    類似の不具合の調査が遅れていると報告

  5. 2024年7月30日公表から97日後調査結果

    類似の不具合10件が判明