> JapanHacked_
[収束][深刻度:大][設定不備]

マイナビ:「TECH+」のセミナー参加登録者1,210人の個人情報が、検索エンジン経由で約3年間、第三者に閲覧可能だった

営業資料の共有設定の誤りで、セミナー参加登録者1,210人の氏名、メールアドレス、勤務先情報などが検索エンジン経由で閲覧可能だった。

公表日

2023-04-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 顧客企業と営業代理店への、該当する企画提案資料の提供が始まった(資料により期間は異なる)。 [1] [2]

  2. 資料が検索エンジンを介して閲覧できる状態になった。 [1] [2] [3]

  3. 事象が発覚し、その日のうちにCRMシステム上の資料を非公開にした。 [1] [2] [3]

  4. 公表した。対象者には個別にお詫びを連絡した。 [1] [2] [3]

影響

対象は、2019年11月の「マイナビニュースフォーラム 2019 Autumn」と2022年12月の「TECH+フォーラム クラウドインフラ Day 2022 Dec.」の参加登録者1,210人。氏名、フリガナ、メールアドレス、職業、業種、職種、勤務先の名称・住所・電話番号・部署・職位、年商、従業員数、決算時期、業務遂行立場が含まれる。セミナーの協賛依頼のための提案資料30種が対象。原因は、資料内のグラフの元データに不要な個人情報が残っていたことと、CRMシステムで資料の共有設定を誤って公開にしていたこと。 [1] [2] [3]

経緯

  1. 発生 2020-08-01
  2. 検知 2023-04-20
  3. 公表 2023-04-26
  4. 998日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]お知らせ|TECH+(テックプラス)株式会社マイナビ · 2023-04-26
  2. [2][報道]マイナビ「TECH+」で個人情報漏えいの可能性 セミナー参加者1210人分 - ITmedia NEWSITmedia NEWS · 2023-05-02
  3. [3][報道]「TECH+」開催セミナー参加登録者1,210名の個人情報漏えい、検索エンジン経由で約990日間 第三者が閲覧可能にScanNetSecurity · 2023-05-01 08:05