概要

大阪市は2026年9月15日、「大阪市職員（社会人等技術【夏】）採用試験」の動画選考で利用している録画面接システムへの不正アクセスにより、申込者106人の氏名、フリガナ、メールアドレス、電話番号などが漏えいした可能性があると発表した。2026年9月11日にシステム提供事業者から報告を受けた。不正アクセスは2026年8月9日から9月7日にかけて確認されており、原因は事業者が利用しているデータ分析ツールへの不正アクセスとされる。事業者は9月7日に不正アクセスの遮断などの緊急措置を行い、個人情報保護委員会と所轄警察署に報告・相談したうえで、漏えいの範囲や内容を調べている。

経緯

経緯情報は未登録です。

原因

録画面接システムの提供事業者が利用しているデータ分析ツールに第三者が不正アクセスした。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

106

サービス停止

不明

金銭的被害

不明

対象システム

録画面接システム、事業者のデータ分析ツール

漏洩した情報

• 可能性あり氏名
• 可能性ありフリガナ
• 可能性ありメールアドレス
• 可能性あり電話番号

大阪市職員（社会人等技術【夏】）採用試験の申込者106人の個人情報が漏えいした可能性がある。

対応

事業者は2026年9月7日に不正アクセスの遮断などの緊急措置を行い、個人情報保護委員会と所轄警察署に報告・相談したうえで調査を進めている。大阪市は対象者に謝罪して事案を報告しており、事業者からの詳細な調査結果を受けて今後の対応を検討する。

• 不正アクセスの遮断（事業者）
• 個人情報保護委員会への報告
• 所轄警察署への相談
• 対象者106人への謝罪と事案の報告
• 漏えいの範囲・内容の調査

教訓・対策

• 委託先が利用する外部ツール（データ分析ツールなど）も含めて、サプライチェーン全体のセキュリティ管理が必要
• 委託先での不正アクセスを早く検知し、委託元へ速やかに報告する体制が重要

参考資料

1. 大阪市の採用試験申込者106人の個人情報漏えいか、録画面接システムに不正アクセス
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

大阪市

関連するインシデント

関連付けられたインシデントはありません。