株式会社iDA（MyBRANDS）

iDAは、求人サイト「MyBRANDS」のサーバー環境に第三者による不正アクセスがあり、登録した求職者と企業担当者の情報が外部に漏えいしたおそれがあると公表しました。サービス停止中に脆弱性への対応を進めていたところ、10月21日〜22日に、委託先で使っていたクラウドの管理用アクセスキーが不正に使われ、複製したデータベースから外部へデータが送られた記録があることが10月26日に分かったとしています。送られたデータの中身は確認できていないため、預かっていた情報すべてを対象として知らせています。

対象は退会者を含む登録者の氏名、メールアドレス、電話番号、プロフィール（職歴など）、ログイン用のパスワード（変換した値）などで、最大約13万5千件（アカウント数）です。クレジットカードや銀行口座の情報は預かっておらず含まれないとしています。氏名・メールアドレス・電話番号・住所は暗号化して保存していたものの、暗号を解く鍵も取得されたおそれがあるとしています。現時点で、二次被害は確認されていません。

サービスは停止中で、安全を確認できるまで再開しません。個人情報保護委員会に報告し、警察に相談しています。対象の人には同日から順にメールで知らせます。同じパスワードを他のサービスで使っている場合は変更するよう求めています。