i-plug:OfferBoxの企業向けページの通信データに学生の氏名・メールアドレス
i-plugの新卒オファー型就活サービス「OfferBox」で、利用企業向けの特定のページの通信データに、オファーを承諾していない学生の氏名とメールアドレスが含まれていた。画面には表示されないが、ブラウザの開発者ツールで見える状態だった。8月27日に利用企業からの問い合わせで発覚し、翌28日に設定を修正した。5月12日から続いており、理論上の最大は314,009人。リリース時の確認が画面表示にとどまり、通信データまで確認していなかった。
公表日
2026-10-05
関連組織数
1
漏洩件数(恐れを含む)
31.4万
314,009
停止期間
不明
経緯
- 発生 2026-05-12
- 検知 2026-08-27
- 公表 2026-10-05
- 収束 2026-08-28
- 146日
影響を受けたサービス
関連組織
[直接被害][重大]大阪府 大阪市 北区情報通信業314,009件
株式会社i-plug
出典
- [1][公式発表]「OfferBox」システム設定不備に伴うお詫びとお知らせi-plug · 2026-10-05
- [2][報道]新卒就活「OfferBox」、学生の氏名などを利用企業が開発者ツール経由で閲覧可能に 最大31万人ITmedia NEWS · 2026-10-06