国内の個人情報漏えい事故の台帳

株式会社リクルート(北海道じゃらん(ウェブサイト))

漏えいのおそれ検知:2025年3月19日最終更新:2025年3月19日時系列:2件

リクルートが運営する観光情報サイト『北海道じゃらん』で2025年3月19日に不正アクセスが検知され、会員最大10.4万人の個人情報が漏えいした可能性があると分かりました。氏名・性別・生年月日・住所・電話番号・メールアドレス・ハッシュ化されたパスワードなどが対象です。クレジットカードや銀行口座の情報は持っていないとしています。

事故の概要

漏れたもの
  • 氏名
  • 性別
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
  • 勤務先・所属
  • その他
ニックネーム、任意項目の建物名・部屋番号、婚姻状況、子どもの有無、職業、会員になったきっかけ
件数
104,000件『北海道じゃらん』サイトの会員最大10.4万人
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
recruit.co.jp

経緯

  1. 検知3/19
  2. 初動対応—
  3. 公表3/19
  4. 調査結果—
  5. 再発防止策—

検知2025年3月19日

公表の日

2025年3月19日の午前8時ごろ、『北海道じゃらん』サイトへの不正アクセスを検知しました。

出典www.recruit.co.jp/newsroom/pressrelease/2025/03…

公表2025年3月19日

リクルートは、旅行情報誌『北海道じゃらん』の観光情報サイトで不正アクセスがあり、個人情報が漏えいした可能性があると発表しました。3月19日午前8時ごろに不正アクセスを検知し、その後の調査で分かったものです。宿の予約サイト『じゃらんnet』とは別のサイトで、予約機能やリクルートIDとの連携はないとしています。

対象は、スタンプラリーへの参加やアンケートへの回答のために会員登録した最大10.4万人です。氏名・性別・生年月日・住所・電話番号・メールアドレス・ニックネーム・ハッシュ化されたパスワードと、任意で入力された建物名・部屋番号、婚姻状況、子どもの有無、職業などが含まれます。クレジットカードと銀行口座の情報は持っていないとしています。

サイトはログインや退会も含めて全機能を止め、原因と影響範囲を調べています。サイトの名をかたるメールが確認されているとして注意を呼びかけ、同じパスワードをほかのサービスで使っている人には変更を求めています。同日、同社は不審なメールへの注意を呼びかけるお知らせも出しています。

出典www.recruit.co.jp/newsroom/pressrelease/2025/03…

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
  2. 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  3. 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ