MyBRANDS、最大約13万5000アカウントの個人情報が流出した可能性
iDAの日本の採用サービスMyBRANDSで、委託先のクラウド管理用アクセスキーが悪用され、複製データベースが外部に送信された形跡が確認された。求職者と企業担当者の最大約13万5000アカウントの氏名・連絡先・経歴情報・変換済みパスワードなどが流出した可能性がある。暗号化情報の復号鍵も盗まれた可能性があり、サービスは停止された。
主な情報
- 被害組織
- iDA
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 最大約13万5000アカウントの個人情報が流出した可能性
- 原因・手口
- 委託先のクラウド管理用アクセスキーの悪用による複製データベースの外部送信
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- MyBRANDSの個人情報流出の可能性について公式発表が行われた。
- 最大約13万5000アカウントの個人情報が流出した可能性とサービス停止が明らかになった。
- 個人情報とともに暗号化情報の復号鍵が盗まれた可能性が指摘された。
関連報道 3件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。