株式会社CINRA（CINRA JOB）

CINRAは、求人サービスCINRA JOBのクラウド環境に不正アクセスがあり、会員と退会した元会員の個人情報が漏れたおそれがあると公表しました。8月18日に、会社が管理する認証情報が第三者に取られ、会員データベースとそのバックアップにアクセスできる状態だったと確認しています。閲覧や取得の事実は確認されていないものの、無かったと確かめられる記録が無いため、漏えいのおそれとして知らせたと説明しました。

対象は氏名、フリガナ、生年月日、性別、住所、電話番号、メールアドレス、学歴、職歴、希望条件、スキルや資格、志望動機や自己PR、応募履歴などです。クレジットカード番号は持っておらず、不正利用の報告も無いとしています。

認証情報の無効化と関連する権限の削除、不正に使われたクラウドサービスの停止、原因箇所の修正を済ませ、個人情報保護委員会に報告し、警察に相談しました。会社を装った不審なメールや電話、SMSに注意するよう呼びかけ、専用の窓口を設けています。外部専門機関の調査を予定しており、結果はメールとサイトで知らせるとしました。