CINRA JOB(CINRA) — Incident report
Published:
cinra.co.jp
Original source text (not a translation)
対象 21,508人(CINRA JOB の会員登録者。退会者を含む。氏名・生年月日・住所・電話番号・メールアドレス・学歴・職歴・希望条件・応募履歴など)。会員情報のデータベースとバックアップを第三者が閲覧・取得した事実は確認されていないが、閲覧・取得がなかったことを確認するに足る記録がなく、漏えいの可能性は否定できない。決済情報は保有していない公表された原因・経路:プログラムの脆弱性を悪用して取得された同社の認証情報を使った第三者の不正アクセス(8/18 に発覚し、同日に認証情報を無効化)。10/6 の最終報告に上記の原因を記載(初報は 8/27)。認証情報が外部から取得できる状態だった箇所は修正済み