> JapanHacked_
[拡大防止済][深刻度:重大][設定不備]

パーソルキャリア:dodaの販売代理店向けシステムの不備で採用担当者549,195名分の情報が代理店から閲覧可能に

パーソルキャリアは2024年9月17日、転職サービス「doda」の求人広告の販売代理店向けに提供しているシステムの不備により、同社が保有する法人顧客の一部採用担当者の名刺情報に準ずる個人情報が、代理店と代理店の委託先1,164社から閲覧できる状態になっていたと発表した。対象は549,195名で、期間は2018年5月31日18時から2024年8月30日20時まで。会社名、会社住所、部署、役職、氏名(カナを含む)、メールアドレスが対象で、電話番号は含まれない。取引のない代理店から営業を受けた採用担当者が入手経路を尋ね、同社に連絡したことで発覚した。システム開発時の仕様検討とプライバシー観点の確認と検証が不十分で、社内基幹データベースの採用担当者情報がシステムに連携されていた。8月30日にシステムを改修した。

公表日

2024-09-17

関連組織数

1

漏洩件数(恐れを含む)

54.9万

549,195

停止期間

不明

経緯

  1. 発生 2018-05-31
  2. 公表 2024-09-17
  3. 2301日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][勤務先・職歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「doda」求人広告の販売代理店向けシステムにおける不備に関するお詫びパーソルキャリア · 2024-09-17
  2. [2][報道]「doda」販売代理店向けシステムに不備、549,195 名の個人情報が閲覧された可能性ScanNetSecurity · 2024-10-01