スカイマークの新卒・既卒採用の問い合わせを管理する画面にアクセス制限が正しく設定されておらず、2016年3月から2026年10月16日まで社外から見られる状態でした。対象は2016年3月から2020年2月に問い合わせた488人で、氏名、カナ、メールアドレス、学校名や勤務先、問い合わせ内容です。第三者の閲覧は確認されていませんが、2025年6月8日以前はアクセス記録が無く確かめられないとしています。
事故の概要
- 漏れたもの
- 氏名
- 氏名（カナ）
- メールアドレス
- 勤務先・所属
- その他
- 件数
- 488件2016年3月〜2020年2月に採用問い合わせフォームを使った488人（閲覧できる状態にあった人数）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- skymark.co.jp
経緯
- 検知10/16
- 初動対応—
- 公表10/19
- 調査結果—
- 再発防止策—
検知2026年10月16日
10月16日、スカイマークの社員が、新卒・既卒採用の問い合わせを管理する画面が社外から見られる状態になっていることに気づきました。会社は同じ日に、外部から見られないようにしました。
公表2026年10月19日
スカイマークは、採用問い合わせの管理画面にアクセス制限が十分に設定されておらず、2016年3月から2020年2月に新卒・既卒採用の問い合わせフォームを使った488人の情報が、2016年3月から2026年10月16日まで見られる状態だったと公表しました。新卒の人は氏名、カナ、メールアドレス、学校名・学部学科名、問い合わせ内容、既卒の人は学校名の代わりに勤務先・部署名が対象です。住所、電話番号、クレジットカード情報は含まれません。
画面はホームページなどからリンクされておらず、URLを知らなければ開けない状態で、日常業務でも使っていなかったとしています。外部からの攻撃の跡は確認されていません。第三者の閲覧や流出、二次被害は今のところ確認されておらず、2025年6月9日以降の記録ではこの画面へのアクセスはありませんでした。それより前の期間はアクセス記録が残っておらず、閲覧の有無を確かめられていません。
ほかのシステムに同じ問題がないかを点検し、再発防止に取り組むとしています。会社を装った不審なメールや電話に注意するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。