> JapanHacked_
[収束][深刻度:大][設定不備]

スカイマーク:社員・退職者6,692人の顔写真や社内システムのパスワードなどが閲覧できる状態に

社内向けのファイルを制限のない場所に置き、社員と退職者の顔写真、氏名、社内システムのパスワードなどが社外からも見られる状態だった。

公表日

2026-11-02

関連組織数

1

漏洩件数(恐れを含む)

6692

6,692

停止期間

不明

何が起きたか

10月19日に公表した採用問い合わせフォームの件を受けてサーバーを点検したところ、社員と退職者の情報が社外または社内から見られる状態だったと分かった。いずれも閲覧できないようにし、10月30日に個人情報保護委員会へ報告した。 [1]

影響

内容
人数
期間
顔写真と社員番号
6,692
10月21日まで(開始は不明)
社員向けシステムのログ(社員番号、氏名、パスワード、ログイン履歴、義援金や社内投票の申込)
4,247
2008年7月から10月21日まで
社員向けシステムの入力記録(社員番号、氏名、生年月日、メールアドレス)。社内ネットワークからのみ
5,467
2008年5月21日から10月28日まで
[1]

人数には退職者を含み、重なりがある。住所、電話番号、カード情報は含まれない。アクセス記録で確かめられた範囲では、第三者の取得や二次被害は見つかっていないが、記録のない期間があるため漏えいの恐れとして扱った。 [1]

原因

社内向けのファイルや記録を、アクセス制限のない場所に保存していた。リンクはなかったが、URLを知っていれば見られた。記録のない期間のパスワードは定期変更で既に使えない。 [1]

経緯

  1. 公表 2026-11-02
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][ID・パスワード][生年月日][メールアドレス][勤務先・職歴]

関連組織

出典

  1. [1][公式発表]当社社員の個人情報が閲覧できる状態にあったことに関するお詫びとお知らせスカイマーク · 2026-11-02