在宅ワーク求人サイト「ママワークス」の会員名簿とされるデータがインターネット上に上げられていると警察から知らされ、調べたところ、システム設定の脆弱性を突いた不正アクセスがあったことが分かりました。会員の氏名、生年月日、電話番号、住所、メールアドレス、職務経歴、パスワードのハッシュ値などが漏えいした可能性があります。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 生年月日
- 性別
- 電話番号
- 住所
- メールアドレス
- パスワード(ハッシュ)
- その他
- 件数
- 不明件数は公表されていません
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- mamaworks.jp
経緯
- 検知10/1
- 初動対応—
- 公表10/20
- 調査結果—
- 再発防止策—
検知2026年10月1日
警察から会員名簿とされるデータがネット上にあると報告を受けて調査を依頼し、10月1日の調査結果で、実際の会員名簿である可能性があると確認しました。
公表2026年10月20日
「ママワークス」の会員名簿とされるデータがインターネット上にアップロードされていると警察から報告を受け、外部の専門調査会社にフォレンジック調査などを依頼しました。10月1日、システム設定の脆弱性を使った第三者の不正アクセスがあったことが確認され、データが実際の会員名簿である可能性があると分かりました。
漏えいした可能性があるのは、会員が登録した氏名(漢字・フリガナ)、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴などの登録情報、パスワードのハッシュ値です。会員ごとに登録内容は異なります。
脆弱性への対応は終えており、二次被害は確認されていません。個人情報保護委員会に報告し、警察に相談しています。会員にはパスワードの変更と、同じパスワードを使う他サービスの変更、不審なメールやSMSへの注意を求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。