株式会社キャリアデザインセンターが運営する転職サイト「女の転職type」のスマートフォンアプリで、2026年5月26〜28日にリスト型攻撃とみられる不正ログインがありました。1万8,253人のアカウントにログインされ、会員情報ページを見られたおそれがあります。
事故の概要
- 漏れたもの
- 不明
- 件数
- 18,253件不正ログイン38,442件(ユニークユーザー18,253名)。ログイン試行は1,141,828件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- woman-type.jp
経緯
- 検知—
- 初動対応—
- 公表5/30
- 調査結果6/19
- 再発防止策—
公表2026年5月30日
社内調査で、5月26〜28日に「女の転職type」アプリへ、外部で入手したIDとパスワードを使うリスト型攻撃とみられる不正ログインがあったことを確認しました。試行は114万1,828回、成功は3万8,442件(ユニークユーザー1万8,253人)で、ログイン後に会員情報ページの一部を見られたおそれがあります。
パスワードはハッシュ化して保存しており、社内からIDやパスワードが流出した形跡は無いとしています。発覚後に外部からのアクセスを遮断し、全会員を強制ログアウトさせ、不正ログインされた会員はパスワードを初期化して5月29日に再設定の案内メールを送りました。個人情報保護委員会にも報告し、メール窓口を設けています。
調査結果2026年6月19日
外部専門機関によるフォレンジック調査が終わり、社内調査の内容と違いは無かったと報告しました。個人情報が流出した形跡や二次被害は、この時点でも確認されていないとしています。
再発防止策として、不審な通信元からのアクセス遮断と監視の強化、なりすまし対策としての認証方式の強化、セキュリティ監視の範囲と検知ルールの拡充、運用プロセスの見直しを挙げています。
出典転職サイト『女の転職type』における不正アクセス発生に関する調査結果のご報告cdc.type.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。