ワークポートが運営する「転職支援サイト」のサーバーが第三者から不正アクセスを受け、会員の個人情報が漏えいした、またはそのおそれがあることが分かりました。2019年1月1日から2024年4月19日までに会員登録した一部のお客様の氏名、生年月日、電話番号、メールアドレス、パスワードのハッシュ値などが対象です。
目次
事故の概要
- 漏えいしたおそれがある情報
- 在住都道府県コード、希望勤務地コード、希望職種名が含まれます。パスワード自体は対象ではないと説明しています。
- 件数
- 不明2019年1月1日から2024年4月19日までに会員登録した一部のお客様が対象で、件数は書かれていません。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- workport.co.jp
推奨される対応
株式会社ワークポートからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ワークポートからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ワークポートの発表を開くリンク先：workport.co.jp
- STEP 2
ご自身でできる対応
- 1
パスワード（ハッシュ）が漏えいしたおそれがあるため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/23
- 初動対応—
- 公表6/4
- 調査結果—
- 再発防止策—
検知2024年4月23日
4月23日、ワークポートはお客様の情報が海外のサイトに掲載されている可能性があるという情報を把握しました。調べたところ、そのサイトの掲載内容に、同社のお客様情報の一部と一致する情報が含まれていました。
同社は同日中に外部委託業者へ調査を依頼しました。その結果、第三者がサーバーに不正アクセスして不正ファイルを設置したうえ、サーバーから情報を盗んだ可能性があることが分かったとしています。
公表2024年6月4日
ワークポートが、運営する「転職支援サイト」への不正アクセスを公表しました。漏えいが発生した可能性がある情報は、2019年1月1日から2024年4月19日までに会員登録した一部のお客様の氏名、生年月日、電話番号、メールアドレス、パスワードのハッシュ値（パスワード自体は対象ではないとしています）、在住都道府県コード、希望勤務地コード、希望職種名です。
原因について、攻撃者がサーバーの脆弱性を利用して不正アクセスしたものと考えられるとしていますが、新たな攻撃につながる可能性があるとして詳細は控えています。不正ファイルの削除と、新しい環境への移行などの被害拡大防止策は済ませたとしています。警察と個人情報保護委員会には報告済みで、現時点で二次被害の報告は受けていないとのことです。
漏えいまたはそのおそれがあるお客様には、この日から順次、お詫びとお知らせを個別に連絡するとしています。他のサービスで同じパスワードを使っている場合は、変更するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。