クレシード(テリロジーHD連結子会社の採用サイトの各フォーム/委託先 Studio) — Incident report

Published:

Original source text (not a translation)

採用サイトの問い合わせフォームと求人応募フォームに、2024年4月1日の運用開始以降に送信されStudioに保存されていた39件(問い合わせ14件、求人応募25件)に漏えいの可能性。氏名・メールアドレス・電話番号等、求人応募では生年月日・住所・学歴・就業状況・経歴・志望動機も含む。実際の取得は未確認。10月15日送信の1件は対象外。Studioや他の利用組織の件数とは合算しない。公表された原因・経路:Studio社から10月16日に、9月30日〜10月1日に第三者が同社のクラウド環境へ不正アクセスし管理情報が外部に流出した可能性があるとの連絡を受けて判明(この状態は10月14日に解消)。具体的な侵入手口は未公表。採用サイトの問い合わせフォームを非表示にし、対象となる可能性のある方へ個別に連絡を進める。影響は同社採用サイトに限られ、親会社の事業への影響はないとしている。

Sources

Incident chain