マイナビが社員に貸与する端末を管理するクラウド環境でアクセス権限の設定を誤り、2022年11月26日から2025年9月2日まで、社員や退職者、派遣社員、委託先社員の氏名、社員番号、所属部署、会社のメールアドレスなど14,762件が外部から見られる状態でした。第三者による不正アクセスの形跡は現時点で確認されていないとしています。
事故の概要
- 漏れたもの
- 氏名
- 会員番号・ユーザーID
- 勤務先・所属
- メールアドレス
- 件数
- 14,762件14,762件（同社とグループ企業が端末を貸与した社員〈退職者を含む〉・派遣社員・委託先社員）
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- mynavi.jp
経緯
- 検知—
- 初動対応9/2
- 公表10/3
- 調査結果—
- 再発防止策—
初動対応2025年9月2日
9月2日に設定ミスが分かり、同日中にアクセス権限を設定し直して、第三者が閲覧できないようにしました。
公表2025年10月3日
マイナビは、社員に貸与している社給端末（PC・携帯電話）を管理するクラウド環境でアクセス権限の設定を誤り、第三者がアクセスできる状態だったと発表しました。9月2日に分かり、同日中に権限を設定し直しています。現時点で第三者による不正アクセスの形跡は確認されていないとしています。
漏えいの可能性があるのは、社員氏名、社員番号、役職、所属部署名、就業場所、同社が付与したメールアドレスです。対象は同社とグループ企業が端末を貸与した社員（退職者を含む）、派遣社員、委託先社員で、件数は14,762件、期間は2022年11月26日から2025年9月2日までです。
原因は社給端末管理システムのアクセス権限の誤設定で、確認体制を見直して再発防止に努めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。