震度4
ジョブトラアカデミー
株式会社リアライブ
個人情報約35万件
漏えいのおそれ電話番号 / 氏名不正アクセス · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2025/02/28
- 検知
- 2025/02/25
- 検知から公表まで
- 3日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、性別、大学名、学部名、卒業年度
連絡先電話番号、メールアドレス
規模
- 2015年4月22日から2023年5月18日にかけて新規に登録した会員 約35万件
対象者
- 2015年4月22日から2023年5月18日にかけて新規に登録した会員
原因
データベース移行作業中、作業用サーバに第三者が侵害したと見られる痕跡が見つかった
時系列
- 従業員がデータベースの移行作業中に作業用サーバで侵害の痕跡を発見
- Security NEXT報道日
対応
- 侵入経路遮断
- サービス停止
侵害されたサーバを停止し、関係する端末を隔離
あなたがすべきこと
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/02/28