> JapanHacked_
[収束][深刻度:重大][設定不備]

i-plug:OfferBoxの企業向けページの通信データに学生の氏名・メールアドレス

i-plugの新卒オファー型就活サービス「OfferBox」で、利用企業向けの特定のページの通信データに、オファーを承諾していない学生の氏名とメールアドレスが含まれていた。画面には表示されないが、ブラウザの開発者ツールで見える状態だった。8月27日に利用企業からの問い合わせで発覚し、翌28日に設定を修正した。5月12日から続いており、理論上の最大は314,009人。リリース時の確認が画面表示にとどまり、通信データまで確認していなかった。

公表日

2026-10-05

関連組織数

1

漏洩件数(恐れを含む)

31.4万

314,009

停止期間

不明

経緯

  1. 発生 2026-05-12
  2. 検知 2026-08-27
  3. 公表 2026-10-05
  4. 収束 2026-08-28
  5. 146日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「OfferBox」システム設定不備に伴うお詫びとお知らせi-plug · 2026-10-05
  2. [2][報道]新卒就活「OfferBox」、学生の氏名などを利用企業が開発者ツール経由で閲覧可能に 最大31万人ITmedia NEWS · 2026-10-06