iDA：求人サイト「MyBRANDS」に不正アクセス

1. 2026-10-21

   22日にかけて、委託先が使うクラウドの管理用アクセスキーが第三者に使われ、複製したデータベースから外部へデータが送られた。 [1]

2. 2026-10-26

   脆弱性の対応のためにサービスを止めていた間に、送信の記録が見つかった。 [1]

3. 2026-10-30

   iDAが公表し、対象者へのメールでの連絡を始めた。 [1]

退会者を含む求職者と企業の担当者の、最大約135,000アカウントが対象。氏名、メールアドレス、電話番号、職歴などのプロフィール、変換したログインパスワードなどが含まれる。氏名、メールアドレス、電話番号、住所は暗号化していたが、暗号を解く鍵も取られたおそれがある。送られたデータの中身は確認できておらず、預かっていた情報をすべて対象としている。クレジットカードと銀行口座の情報は持っていない。 [1]

「MyBRANDS」は止めたままで、安全を確認できるまで再開しない。iDAの他のサービスは対象外。個人情報保護委員会に報告し、警察に相談した。同じパスワードをほかで使っている人には変更を求めている。 [1]