パーソルキャリアは、転職サービス「doda」の求人広告の販売代理店向けシステムの不備により、法人顧客の採用担当者549,195名の個人情報が、代理店と代理店の委託先1,164社から閲覧できる状態になっていたと2024年9月17日に公表しました。取引のない代理店から営業を受けた採用担当者が経緯を尋ね、代理店がこのシステムから情報を得たと答えたことで発覚しました。閲覧や利用の例は、この1件のほかは現時点で検知していないとしています。対象期間は2018年5月31日から2024年8月30日で、8月30日にシステムを改修し、閲覧できない状態にしています。
目次
事故の概要
- 組織
- パーソルキャリア株式会社この組織の事故はほかに1件
- 件数
- 549,195件対象となった採用担当者の人数
- 誰の情報か
- 不明
- 対象となる方
- doda求人広告の販売代理店向けシステムで閲覧できる状態だった、法人顧客の採用担当者（2018年5月31日〜2024年8月30日）
- 状態
- 確定
- 原因
- 設定の誤り
- ドメイン
- doda.jp
推奨される対応
パーソルキャリア株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
パーソルキャリア株式会社からの案内を確かめる
- 個別の連絡
対象の方への連絡を開始（連絡先を保有していない方は、このお知らせで代える）
問い合わせ窓口は、会社の発表でご確認ください。
パーソルキャリア株式会社の発表を開くリンク先：persol-career.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応8/30
- 公表9/17
- 調査結果—
- 再発防止策—
初動対応2024年8月30日
2024年8月30日に代理店向けシステムを改修し、採用担当者の個人情報が閲覧できない状態にしました。
公表2024年9月17日
「doda」求人広告の販売代理店向けのシステムで、代理店の業務では閲覧の必要がない採用担当者の個人情報が、代理店と代理店の委託先1,164社から閲覧できる状態になっていたと公表しました。対象は549,195名、期間は2018年5月31日から2024年8月30日です。閲覧された可能性がある情報は、会社名、会社住所、部署、役職、氏名（カナを含む）、メールアドレスで、電話番号は含まれません。
取引のない代理店から営業を受けた採用担当者が、情報の入手経緯を尋ねて発覚しました。閲覧や、閲覧した情報を使った例は、この1件を除いて現時点で検知していないとしています。原因は、システム開発時の仕様検討とプライバシー面の確認・検証が不十分で、社内の基幹データベースの採用担当者の情報がこのシステムに連携されていたことです。再発防止として、開発時にプライバシーへの影響を事前に審査する仕組みを強化します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。