国内の個人情報漏えい事故の台帳

パーソルキャリア株式会社(dodaスカウトサービス)

漏えいあり公表:2025年2月5日最終更新:2025年2月10日時系列:3件

dodaスカウトサービスで、利用開始時に登録済みの「企業ブロック設定」が自動で解除される不具合がありました。2016年1月から2025年2月2日まで、ブロックしていた企業が求職者の職務経歴などを見られる状態で、1,763名は実際に閲覧され、49,486名が閲覧可能な状態でした。

事故の概要

漏れたもの
  • 性別
  • 勤務先・所属
  • その他
年齢、都道府県、最終学歴、勤務状況、転職回数、直近の職務経歴(勤務先会社名は公開設定の場合のみ)、年収、資格、スキル、希望条件、自己PR、サービスの利用状況など。氏名・生年月日・都道府県以外の住所・電話番号・メールアドレスは開示されていない
件数
1,763件ブロック設定していた企業に情報を閲覧された人数。このほか閲覧可能な状態だった人が49,486名
誰の情報か
利用者(会員・顧客)
状態
確定
原因
その他
ドメイン
doda.jp

経緯

  1. 検知—
  2. 初動対応1/16
  3. 公表2/5
  4. 続報2/10
  5. 調査結果—
  6. 再発防止策—

初動対応2025年1月16日

公表の20日前

企業ブロック設定が解除される不具合を1月16日に解消しました。解除された設定の復元は2月2日に終わりました。

出典www.persol-career.co.jp/newsroom/news/information/202…

公表2025年2月5日

前の出来事から20日後

パーソルキャリアは、dodaスカウトサービスの利用を始めたときに、あらかじめ登録していた企業ブロック設定が自動で解除される不具合があったと発表しました。2016年1月19日から2025年2月2日まで、ブロックしていた企業(スカウトサービス利用企業に限る)が公開情報を閲覧でき、スカウトメールも送れる状態でした。

ブロック先の企業に求職者詳細画面を閲覧された人は1,763名、閲覧可能な状態だった人は49,486名です。見られる状態だったのは年齢、性別、都道府県、学歴、勤務状況、転職回数、直近の職務経歴などで、1,763名は資格やスキル、希望条件、自己PRなども対象です。氏名、生年月日、都道府県より細かい住所、電話番号、メールアドレスは企業に開示されていません。

利用者の問い合わせから調べて分かり、原因は利用開始処理の開発で検証が足りなかったことです。2月5日から対象者に連絡し、外部の専門家の協力を得て検証の体制を作るとしています。

出典www.persol-career.co.jp/newsroom/news/information/202…

続報2025年2月10日

公表から5日後・前の出来事から5日後

発表を更新し、対象者への連絡は2月5日に終わったと書き足しました。

出典www.persol-career.co.jp/newsroom/news/information/202…

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ