2026-11-02
求职网站MyBRANDS遭未经授权访问，个人信息可能泄露（最多约13.5万个账户）：姓名、联系方式和工作经历可能外泄的求职者和企业联系人应采取的措施
iDA Co., Ltd.（日本）于2026年10月30日宣布，其求职网站MyBRANDS的服务器环境遭第三方未经授权访问，已注册的求职者和企业联系人的信息可能已泄露到外部。公司称，承包商使用的云访问密钥于10月21日至22日被第三方滥用，并于10月26日得知数据库副本存在向外部发送数据的记录。由于无法确认所发送数据的内容，公司按其持有的全部信息均在范围内的前提发出通知。截至10月30日，范围最多约13.5万个账户，包括已退出服务的人员。信息包括姓名、电子邮件地址、电话号码、个人资料（如工作经历）和登录密码（以转换后的值保存），具体因注册情况而异。公司未持有信用卡和银行账户信息，因此不包含在内。姓名、电子邮件地址、电话号码和地址是加密保存的，但公司称解密用的密钥也可能已被窃取。截至目前尚未确认有滥用（二次损害）。本站的结论：如果其他服务与MyBRANDS共用密码，请更改这些服务的密码（企业联系人还包括内部系统）；对自称招聘人员或猎头的消息，请通过官方渠道核实，而不要使用其中的链接或号码。