株式会社i-plug（OfferBox）

i-plugは、新卒向けオファー型就活サービス「OfferBox」で、システムの設定不備により、企業向けの特定のページの通信データに学生の氏名とメールアドレスが含まれていたと公表しました。通常の画面には出ず、ブラウザの開発者ツールで見たときに表示される状態で、氏名は文字コードの形でした。オファーを承諾するまで氏名を企業に開示しないという決まりに反する状態です。期間は5月12日から8月28日で、その間に検索対象だった2027年卒と2028年卒の学生314,009人が理論上の最大です。

8月27日に企業からの問い合わせで分かり、28日に不備を直しました。9月11日に意図しない漏えいに当たると判断して個人情報保護委員会に速報し、対象の学生に個別に通知しています。企業以外への流出は確認されず、二次被害のおそれは極めて低いとしています。リリース時の確認が画面表示だけで通信データまで見ていなかったことが原因で、判定基準の見直しと外部の脆弱性診断を行いました。