求人情報サイト「バイトル」で、掲載企業のID・パスワードを取得した第三者が応募者管理画面に不正にログインし、メール送信機能で応募者20名の情報の一部とID・パスワードを外部に送りました。そのため、応募者1,296名の応募情報が閲覧された可能性があると発表されています。
目次
事故の概要
- 組織
- ディップ株式会社この組織の事故はほかに1件
- 漏えいした情報
- 年齢、現在の職業、学歴・職歴、運転免許の有無・パソコンスキルに関する情報、自己PR、連絡可能な日時、応募日時、応募した案件の情報（クレジットカード情報は含まれないと発表）。取得している項目は応募者によって異なる。
- 件数
- 1,296件最初の公表：サンライズワークスの応募者のうち20名の情報が送信され、1,296名の情報が閲覧された可能性。続報（2024-05-17）：アローズコーポレーションの応募者12名の情報が送信され、3,193名の情報が閲覧された可能性。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- バイトルの掲載企業のうち、サンライズワークス（2024年1月公表）とアローズコーポレーション（同年5月公表）に応募した方の一部で、応募情報をメールで送信された方と、応募情報を閲覧された可能性のある方
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- baitoru.com
推奨される対応
ディップ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ディップ株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表1/31
- 続報5/17
- 調査結果—
- 再発防止策—
公表2024年1月31日
ディップは、バイトルに求人を掲載しているサンライズワークスの応募者情報管理画面に不正ログインがあったと発表しました。第三者がID・パスワードを取得してログインし、応募者20名の応募情報の一部と、ログインに使ったID・パスワードを、メール送信機能で本人を含む応募者に送っていました。
そのため、当該企業への応募者1,296名の応募情報が、第三者や、送られたID・パスワードを使ってアクセスした人に閲覧された可能性があります。送信された情報は氏名、年齢、性別、メールアドレス、電話番号、現在の職業で、閲覧された可能性がある情報は氏名（よみがな）、生年月日、住所（都道府県・市区町村）、学歴・職歴、自己PRなどです。クレジットカード情報は含まれないとしています。
メールを受け取った応募者からの問い合わせで気づき、当該IDを停止して求人掲載を取り下げました。閲覧された可能性がある応募者への連絡は1月31日に完了したと書かれています。個人情報保護委員会と麻布警察署に報告し、当該企業以外のIDが不正利用された事実は現時点で確認されていないとしています。
続報2024年5月17日
ディップは続報として、バイトルに求人を掲載しているアローズコーポレーションのアカウントでも、同じ手口の不正ログインがあったと発表しました。応募者12名の応募情報の一部とID・パスワードが外部にメールで送信され、当該企業が管理していた応募者のうち3,193名の応募情報が閲覧された可能性があります。二次被害の申し出は受けていないとしています。
ディップは、この企業が1月31日に公表したサンライズワークスの関連会社であり、手法やアクセスログなどが同等であることから、同一人物による不正アクセスの疑いが非常に強いと考えているとしています。当該アカウントを停止して求人掲載を取り下げ、総務省関東総合通信局に報告しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。