INCIDENT / 2026-10-20
アイドマ・ホールディングス 在宅ワーク求人サイト「ママワークス」への不正アクセスで会員名簿とされるデータがネット上にアップロード
アイドマ・ホールディングスが運営する在宅ワーク求人サイト「ママワークス」で、システム設定の脆弱性を突いた不正アクセスがあり、会員の個人情報の一部が漏えいした可能性がある。会員名簿とされるデータがインターネット上にアップロードされていると警察から報告があり、判明した。
概要
警察から「ママワークス」の会員名簿とされるデータがインターネット上にアップロードされているとの報告を受け、同社は外部の専門調査会社に調査を依頼した。その結果、システム設定の脆弱性による不正アクセスが確認され、アップロードされたデータが実際の会員名簿である可能性が判明した。漏えいした可能性があるのは、氏名(漢字・フリガナ)、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴等の登録情報、パスワードのハッシュ値。同社は2026年10月20日に公表した。
経緯
経緯情報は未登録です。
原因
確認済みシステム設定の脆弱性
「ママワークス」の運営に用いるシステムの設定に脆弱性があり、第三者に不正アクセスされた。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
一部確認
漏洩した情報
- 可能性あり氏名(漢字・フリガナ)
- 可能性あり生年月日
- 可能性あり性別
- 可能性あり電話番号
- 可能性あり郵便番号・住所
- 可能性ありメールアドレス
- 可能性あり職務経歴等の登録情報
- 可能性ありパスワードのハッシュ値
会員名簿とされるデータがインターネット上にアップロードされ、会員の個人情報の一部が漏えいした可能性がある。影響件数は記事に記載がない。
対応
外部の専門調査会社に調査を依頼し、不正アクセスの原因となった脆弱性への対応を完了した。再発防止策を進めるとしている。
- 外部専門調査会社による調査
- 脆弱性への対応
- システムのセキュリティ強化
- 監視体制の見直し
- 社内管理体制の見直し
教訓・対策
- システムの設定不備は情報漏えいに直結するため、定期的に設定を点検することが重要
- 外部からの通報で初めて漏えいが判明しており、不正アクセスを検知する監視体制の整備が必要
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。