震度4
doda
パーソルキャリア株式会社
個人情報4.9万人
漏えい確定システム不具合 · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2025/02/05
- 確度
- 漏えい確定
- 種別
- システム不具合
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
項目不明求職者情報（求職者詳細画面）
規模
- 閲覧可能な状態となっていた求職者 4.9万人
- ブロック設定の対象企業から求職者詳細画面が閲覧されていた求職者 1,763人
対象者
- dodaスカウトサービスの利用者（求職者）
原因
利用者がスカウトサービスの利用を開始した際、あらかじめ設定されていた「企業ブロック設定」が自動的に解除される不具合。ブロックした企業から求職者情報を閲覧でき、スカウトメールの送信も可能だった
時系列
- Security NEXT報道日
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 把握した不具合を放置しない。変更は検証してから本番へ
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/02/05