dodaスカウトサービスで、利用開始時に登録済みの「企業ブロック設定」が自動で解除される不具合がありました。2016年1月から2025年2月2日まで、ブロックしていた企業が求職者の職務経歴などを見られる状態で、1,763名は実際に閲覧され、49,486名が閲覧可能な状態でした。
事故の概要
- 漏れたもの
- 性別
- 勤務先・所属
- その他
- 件数
- 1,763件ブロック設定していた企業に情報を閲覧された人数。このほか閲覧可能な状態だった人が49,486名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- その他
- ドメイン
- doda.jp
経緯
- 検知—
- 初動対応1/16
- 公表2/5
- 続報2/10
- 調査結果—
- 再発防止策—
初動対応2025年1月16日
企業ブロック設定が解除される不具合を1月16日に解消しました。解除された設定の復元は2月2日に終わりました。
公表2025年2月5日
パーソルキャリアは、dodaスカウトサービスの利用を始めたときに、あらかじめ登録していた企業ブロック設定が自動で解除される不具合があったと発表しました。2016年1月19日から2025年2月2日まで、ブロックしていた企業(スカウトサービス利用企業に限る)が公開情報を閲覧でき、スカウトメールも送れる状態でした。
ブロック先の企業に求職者詳細画面を閲覧された人は1,763名、閲覧可能な状態だった人は49,486名です。見られる状態だったのは年齢、性別、都道府県、学歴、勤務状況、転職回数、直近の職務経歴などで、1,763名は資格やスキル、希望条件、自己PRなども対象です。氏名、生年月日、都道府県より細かい住所、電話番号、メールアドレスは企業に開示されていません。
利用者の問い合わせから調べて分かり、原因は利用開始処理の開発で検証が足りなかったことです。2月5日から対象者に連絡し、外部の専門家の協力を得て検証の体制を作るとしています。
続報2025年2月10日
発表を更新し、対象者への連絡は2月5日に終わったと書き足しました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。