ウォンテッドリーは、Wantedlyの設定の不備で、未公開や削除された募集記事と会社ページを、URLを入力すればアクセス権限のない第三者が見られる状態だったと公表しました。募集記事や会社ページのメンバーとして登録されたユーザーの氏名、所属企業、職種、プロフィール画像などの個人データが第三者に閲覧されました。その後、類似の不具合が10件見つかり、ユーザー200,578名の情報が閲覧された可能性があることも公表しています。
目次
事故の概要
- 件数
- 不明2024年4月24日の発表は、個人データを閲覧されたユーザーが募集記事（13,982件）で16,158名、会社ページ（閲覧された可能性のある1,796件）で9,044名。2024年7月30日の発表は、類似の不具合10件で、閲覧された可能性のある会社ページ24,435件、募集記事194,733件、ユーザー200,578名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- IT・通信
- ドメイン
- wantedly.com
推奨される対応
ウォンテッドリー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ウォンテッドリー株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ウォンテッドリー株式会社の発表を開くリンク先：wantedlyinc.com
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/10
- 初動対応4/11
- 公表4/24
- 続報5/10
- 調査結果7/30
- 再発防止策—
検知2024年4月10日
2024年4月10日、システムの保守作業で、未公開や削除された募集記事と会社ページが、URLを入力すると権限のない第三者に見られる状態だと分かりました。
初動対応2024年4月11日
原因はシステムの設定ミスと分かり、正しいアクセス設定にして、2024年4月11日午後3時までに対処を終えました。
公表2024年4月24日
ウォンテッドリーは、Wantedlyの設定の不備で、アクセス権限を持たない第三者が一部の募集記事と会社ページを見られる状態だったと公表しました。閲覧された募集記事は13,982件で、個人データを閲覧されたユーザーは16,158名です。会社ページは1,796件が閲覧された可能性があり、個人データを閲覧されたユーザーは9,044名です。
漏えいした可能性のある個人データは、募集記事や会社ページの「メンバー」として登録されたユーザーの氏名、所属企業、職種、プロフィール画像です。期間は、募集記事が2017年6月14日から2024年4月10日、会社ページが2016年12月19日から2024年4月11日です。不正利用の報告や二次被害は確認されておらず、4月24日に連絡先が分かる企業とユーザーへ個別に連絡しました。同様の不具合がほかにもないか調査を続けるとしています。
続報2024年5月10日
第二報では、類似の機能の調査を続けているが、予定より時間がかかっていると報告しました。調査の結果と詳細は、7月の第三報で知らせる予定としています。
調査結果2024年7月30日
第三報で、同様の問題がほかの機能にもないか調べた結果、類似の不具合が合計10件見つかったと公表しました。いずれも、公開範囲を超えてブックマークやフォロー、応募ができる状態で、URLを入力すると権限のない第三者が見られる状態でした。修正は2024年6月11日までに終えています。
閲覧された可能性があるのは、会社ページ24,435件、募集記事194,733件、ユーザー200,578名です。情報は、メンバーとして登録されたユーザーの氏名、所属企業、職種、プロフィール画像、キャッチコピー・好きな言葉、自己紹介文、スキルと特徴、地域などで、期間は2013年10月17日から2024年6月10日です。不正利用の報告や二次被害は確認されていません。開発ルールとセキュリティ運用ルールの見直しや、外部業者による脆弱性診断などを実施するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。