■ BLACK OCTOBER

INCIDENT / 2026-10-20

アイドマ・ホールディングス 在宅ワーク求人サイト「ママワークス」への不正アクセスで会員名簿とされるデータがネット上にアップロード

HIGH / 高確認済み不正アクセス情報漏洩設定不備

アイドマ・ホールディングスが運営する在宅ワーク求人サイト「ママワークス」で、システム設定の脆弱性を突いた不正アクセスがあり、会員の個人情報の一部が漏えいした可能性がある。会員名簿とされるデータがインターネット上にアップロードされていると警察から報告があり、判明した。

概要

警察から「ママワークス」の会員名簿とされるデータがインターネット上にアップロードされているとの報告を受け、同社は外部の専門調査会社に調査を依頼した。その結果、システム設定の脆弱性による不正アクセスが確認され、アップロードされたデータが実際の会員名簿である可能性が判明した。漏えいした可能性があるのは、氏名(漢字・フリガナ)、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴等の登録情報、パスワードのハッシュ値。同社は2026年10月20日に公表した。

経緯

経緯情報は未登録です。

原因

確認済みシステム設定の脆弱性

「ママワークス」の運営に用いるシステムの設定に脆弱性があり、第三者に不正アクセスされた。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

一部確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
ママワークス運営システム

漏洩した情報

  • 可能性あり氏名(漢字・フリガナ)
  • 可能性あり生年月日
  • 可能性あり性別
  • 可能性あり電話番号
  • 可能性あり郵便番号・住所
  • 可能性ありメールアドレス
  • 可能性あり職務経歴等の登録情報
  • 可能性ありパスワードのハッシュ値

会員名簿とされるデータがインターネット上にアップロードされ、会員の個人情報の一部が漏えいした可能性がある。影響件数は記事に記載がない。

対応

外部の専門調査会社に調査を依頼し、不正アクセスの原因となった脆弱性への対応を完了した。再発防止策を進めるとしている。

  • 外部専門調査会社による調査
  • 脆弱性への対応
  • システムのセキュリティ強化
  • 監視体制の見直し
  • 社内管理体制の見直し

教訓・対策

  • システムの設定不備は情報漏えいに直結するため、定期的に設定を点検することが重要
  • 外部からの通報で初めて漏えいが判明しており、不正アクセスを検知する監視体制の整備が必要

参考資料

  1. 会員名簿とされるデータがアップロードされていると警察から報告 ~ 在宅ワーク求人サイト「ママワークス」に不正アクセス
    ScanNetSecurity公開日: 2026-11-02報道二次情報取得日: 2026-11-02

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

アイドマ・ホールディングス

関連するインシデント

関連付けられたインシデントはありません。