> JapanHacked_
[拡大防止済][深刻度：大][不正ログイン]

エン：「エン転職」にパスワードリスト型攻撃があり、255,765人分のWeb履歴書に不正ログインされた可能性がある

3月20日から27日に、外部から得たIDとパスワードによる不正ログインがあり、255,765人分のWeb履歴書が見られた可能性がある。

公表日

2023-03-30

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 外部から不正に取得されたとみられるID（メールアドレス）とパスワードによる、なりすましの不正ログインが始まった。27日まで続いた。 [1] [2]

  2. 「エン転職」のWebサーバで不正なログインを確認した。同じ日に、不正ログインを試みていた送信元IPアドレスの通信を遮断した。 [1]

  3. 15時に、全ユーザーのパスワードをリセットした。公表し、警察への通報と個人情報保護委員会への報告も済ませた。 [1] [2]

影響

2000年から現在までに登録した人のうち、255,765人（退会者は除く）分のWeb履歴書にアクセスされた可能性がある。個人情報の不正流用などの報告は確認されていない。 [1] [2]

経緯

  1. 発生 2023-03-20
  2. 検知 2023-03-27
  3. 公表 2023-03-30
  4. 10日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[メールアドレス][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「エン転職」への不正ログイン発生に関するお詫びとお願い | エン株式会社（en Inc.）エン株式会社 · 2023-03-30
  2. [2][報道]「エン転職」にパスワードリスト型攻撃、25万5,765名分のWeb履歴書に不正ログインされた可能性ScanNetSecurity · 2023-04-04 08:05