2026-11-02
求人サイトMyBRANDSの不正アクセスと個人情報漏えいのおそれ（最大約13.5万アカウント）：氏名・連絡先・職歴などが対象の求職者と企業担当者がやること
株式会社iDAは2026年10月30日、同社が運営する求人サイト「MyBRANDS」のサーバー環境に第三者による不正アクセスがあり、登録した求職者と企業担当者の情報が外部に漏えいしたおそれがあると公表した。委託先で使っていたクラウドの管理用の鍵（アクセスキー）が10月21日〜22日に不正に使われ、複製したデータベースから外部へデータが送られた記録があることが10月26日に分かったという。送られたデータの中身は確認できておらず、預かっていた情報はすべて対象として知らせている。対象は退会者を含む最大約13万5千件（アカウント数、10月30日時点）で、情報は氏名、メールアドレス、電話番号、プロフィール（職歴など）、ログイン用パスワード（変換した値）等で、登録内容により異なる。カード情報と銀行口座の情報は預かっておらず含まれない。氏名・メールアドレス・電話番号・住所は暗号化して保存していたが、暗号を解く鍵も取得されたおそれがあるとしている。現時点で悪用（二次被害）は確認されていないという。当サイトの結論：MyBRANDSと同じパスワードを使った他のサービス（企業担当者は社内システムも）を変更し、採用担当やスカウトを名乗る連絡は、リンクや番号を使わず公式の窓口で確かめる。