マイナビ：転職サイト「マイナビ転職」にパスワードリスト攻撃、Web履歴書21万2,816人分が閲覧されたおそれ

1. 2021-01-17

   この日から、他で不正に取られたとみられるパスワードを使った不正ログインが始まった。 [1] [4]

2. 2021-02-09

   Webサーバへの不正ログインを確認した。不正ログインの試行元のIPアドレス群からの通信を遮断し、対策を強めた。 [1] [4]

3. 2021-02-12 16:00

   不正ログインの対象になった利用者のパスワードをリセットし、メールで個別に伝えた。同日、公表した。 [1] [2]

4. 2021-02-13 00:00

   対象外の利用者も含め、全利用者のパスワードをリセットした。 [1] [2]

5. 2021-02-16

   利用者向けの相談窓口を設け、電話での問い合わせを受け付け始めた。 [3]

不正ログインがあったのは、2000年以降に登録した利用者のうち、退会者を除く21万2,816人のWeb履歴書。利用者は2021年1月末時点で約640万人だった。履歴書が閲覧された可能性があるが、個人情報の不正な流用の報告は、2月12日の時点ではないとした。 [1] [2] [4]

同社は警察に通報して相談し、個人情報保護委員会などに報告した。IDとパスワードだけの認証から先へ、セキュリティを高めるとした。 [1] [2]