株式会社セキショウキャリアプラス（就職支援イベント・「副業・兼業meet UP in茨城」の参加登録システム）

セキショウキャリアプラスは、グループ企業のセキショウベトナムが運用するサーバーが第三者の不正アクセスを受け、保管していた個人情報を含む社内データが漏えいしたと判断したと発表しました。9月10日に漏えいの懸念が生じてサーバーを遮断し、グループ内の対策チームが外部専門機関と調べた結果です。関彰商事（セキショウグループ）も、関連企業である同社の事案として同じ内容を公表しています。

漏えいしたのは、同社とセキショウベトナムがベトナムとインドで開いた就職支援イベントの参加者最大のべ15,535人、同社が運営を受託して茨城県で2021年に開いた「副業・兼業meet UP in茨城」の参加者のべ42人の氏名、生年月日、住所、電話番号、メールアドレス、暗号化されたパスワードなどと、両イベントの出展企業の担当者最大のべ252人の氏名、メールアドレス、暗号化されたパスワードなどです。銀行口座番号とクレジットカード番号は含まれません。

対象者には先に個別に連絡しており、現時点で悪用は確認されていないとしています。個人情報保護委員会と茨城県警察に申告し、サーバーとアプリケーションの再構築、監視ツールの整備、ログ分析と脆弱性診断、従業員教育を進めるとしています。対象者にはパスワードの変更を頼んでいます。