エン株式会社（ミドルの転職）

6月2日にWebサーバで不正ログインを検知し、調べたところ、5月26日から6月2日にかけて、外部で不正に入手されたとみられるID（メールアドレス）とパスワードによるリスト型攻撃のログインが2,503件ありました。一部の会員の会員情報ページが見られた可能性があります。パスワードはハッシュ化して保存しており、社内からの流出は確認していません。履歴書などの改ざんや、企業側の管理画面・ほかのサービスへの不正ログインも見つかっていません。

同日、攻撃元のIPアドレス群からの通信を止めて対策を強め、警察への相談と個人情報保護委員会への報告も行いました。不正ログインがあった会員だけでなく全会員のパスワードをリセットし、メールで再設定をお願いしています。6月5日には相談窓口を設けました。