■ BLACK OCTOBER

INCIDENT / 2026-08-27

CINRA 求人サービス「CINRA JOB」への不正アクセスで会員・元会員の個人情報が漏えいしたおそれ

HIGH / 高一部確認不正アクセス

CINRAは、クラウドサービス上で管理していた認証情報を第三者に取得・不正利用され、「CINRA JOB」の会員・元会員の個人情報が漏えいしたおそれがあると発表した。

概要

2026年8月18日、クラウドサービス上で管理していた認証情報が第三者に取得されて不正利用されていることが確認された。この認証情報では会員情報を保管するデータベースとバックアップにアクセスできた。退会者を含む登録者の氏名、生年月日、住所、電話番号、メールアドレス、学歴、職歴、希望給与、資格、応募履歴、志望動機、自己PRなどが漏えいしたおそれがある。実際に閲覧・取得された事実は確認されていない。クレジットカード情報は保有していない。

経緯

経緯情報は未登録です。

原因

一部確認クラウド上の認証情報の流出認証情報にデータベース・バックアップへのアクセス権限が付与されていた

クラウドサービス上で管理していた認証情報が第三者に取得されて不正利用された。この認証情報で会員情報データベースとバックアップにアクセスできる状態だった。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

未確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
CINRA JOB 会員情報データベース、バックアップ、クラウドサービス

漏洩した情報

  • 可能性あり氏名
  • 可能性あり生年月日
  • 可能性あり住所
  • 可能性あり電話番号
  • 可能性ありメールアドレス
  • 可能性あり学歴・職歴
  • 可能性あり希望給与・資格
  • 可能性あり応募履歴・志望動機・自己PR

退会者を含む会員の個人情報が漏えいしたおそれがある。実際の閲覧・取得は確認されておらず、不正利用の報告もない。

対応

確認したその日のうちに認証情報を無効化し、関連する権限の削除と原因箇所の修正を実施した。外部専門機関による調査を進めている。

  • 認証情報の無効化
  • 関連権限の削除
  • 原因箇所の修正
  • 外部専門機関による調査
  • 認証情報の管理・監視体制の強化

教訓・対策

  • クラウド上の認証情報を厳重に管理し、権限を最小限にする
  • 認証情報の不正利用を監視する体制を整える

参考資料

  1. 「CINRA JOB」に不正アクセス、会員の個人情報が漏えいしたおそれ
    サイバーセキュリティ.com公開日: 2026-08-27報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社cinra（CINRA, Inc.）

関連するインシデント

関連付けられたインシデントはありません。