女性向け転職サイトで3万8000件の不正ログイン 「女の転職type」にリスト型攻撃
キャリアデザインセンター（東京都港区）は5月30日、同社が運営する転職サイト「女の転職type」のスマートフォンアプリが不正アクセスを受けたと発表した。最大1万8253人分の会員情報を第三者が閲覧した恐れがあり、外部で入手したIDとパスワードで不正ログインを試みる「リスト型攻撃」を受けた可能性があるという。
（出典：キャリアデザインセンターニュースリリースより）
同社によると、5月26日から28日にかけて不正なログイン操作を確認したという。試行は計114万1828件に上り、うち3万8442件（ユニークユーザー数1万8253人）で成功している。パスワードについては、復元できない形式（ハッシュ化）で保存しており、社内からの流出の形跡は確認していないとする。
流出の可能性が判明した後、同社は外部からのアクセスを遮断し、個人情報保護委員会に報告した。被害拡大を防ぐため全会員を強制的にログアウトさせ、不正ログインを確認した会員のパスワードを初期化。29日付で対象会員に再設定の案内メールを送ったとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
2
タイムズカー、退会後も7年間保管していた免許証画像を全削除へ 約660万アカウント分の漏えい受け
-
3
「不気味の谷を越えた」？ 中国の美男美女型ロボット「U1」話題 286万円から
-
4
人気Web制作ツール「Studio」全ユーザーの情報漏えいか フォームに送信された内容、外部APIキーなども
-
5
Microsoft、社内エンジニア数万人を対象に「Claude Code」「Copilot CLI」導入の影響を分析 生産性どう変わる
-
6
BASE子会社の漏えい、約2335万人分に 209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も
-
7
コミックシーモア、不正アクセスの可能性でサービス停止 メンテ終了時期は未定
-
8
「『楽天カード公式』から詐欺メール」報告相次ぐ ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性
-
9
「セーラームーンに似ている」 生成AIを使った化粧品の広告が物議 メーカーは謝罪と広告の撤去を発表
-
10
「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR