【不正アクセス】マイナビ転職、約21万人のWeb履歴書に不正アクセス [エリオット★]

**へっぽこ立て子＠エリオット ★** · 2021/02/16(火) 14:34:55.65

https://pc.watch.impress.co.jp/img/pcw/docs/1306/632/1_o.jpg
　株式会社マイナビは、総合転職情報サイト「マイナビ転職」において、Webサーバーへの外部からの不正ログインがあったと発表し、陳謝した。

　2000年から現在に至るまでに「マイナビ転職」に登録したユーザーのうち、21万2,816名のWeb履歴書に対し、2021年1月17日～2月9日のあいだに不正アクセスが行なわれた。外部で不正に取得されたと思われるパスワードを使ったなりすましで、一部ユーザーのWeb履歴書へ不正ログインが行なわれた。

　現時点においては個人情報の不正流用などの報告は確認されていない。同社では被害拡大防止策として、不正アクセスに該当しない場合を含む全ユーザーのパスワードリセットを行なった。また、本日よりユーザー相談窓口を設置し、電話での問い合わせ受付を開始している。

　同社はすでに所轄警察署への通報と相談、および個人情報保護委員会などの関係省庁へ報告しているほか、機械的な攻撃に対する防衛策として、システムセキュリティの高度化といったセキュリティレベルの向上策を実施し、再発防止に努めるとしている。

□関連リンク
マイナビのホームページ
https://www.mynavi.jp/
ニュースリリース
https://www.mynavi.jp/topics/post_29797.html

2021年2月16日 14:13
PC Watch
https://pc.watch.impress.co.jp/docs/news/1306632.html

**名刺は切らしておりまして** · 2021/02/16(火) 14:41:21.46

２ゲット！

**名刺は切らしておりまして** · 2021/02/16(火) 14:43:19.03

こないだの大量漏れ関連かね

**名刺は切らしておりまして** · 2021/02/16(火) 14:48:14.51

>>1
「Web履歴書を更新してください」って催促してくるがこういうのが起こりそうなのが嫌で更新してこなかった
大手だから安心とは思えないんだよな、セキュリティに関しては特に

**名刺は切らしておりまして** · 2021/02/16(火) 14:51:15.37

もう二度と利用しないだろうw

**名刺は切らしておりまして** · 2021/02/16(火) 14:54:46.13

CMの気持ち悪いブタ誰なの？

**名刺は切らしておりまして** · 2021/02/16(火) 14:58:49.89

だめだこりゃ

**名刺は切らしておりまして** · 2021/02/16(火) 14:59:42.60

またリクルートか

**名刺は切らしておりまして** · 2021/02/16(火) 15:07:13.71

まじはんぱねー

**名刺は切らしておりまして** · 2021/02/16(火) 15:14:27.06

毎日新聞系列なんて全てこんなもの。

**名刺は切らしておりまして** · 2021/02/16(火) 15:19:31.41

全部吸い取られとるやろうな

**名刺は切らしておりまして** · 2021/02/16(火) 15:27:06.79

ヤフーニュースからステマメディアとして排除されたマイナビさん流石っす

**名刺は切らしておりまして** · 2021/02/16(火) 15:51:53.74

いろんなサイトでパスワード使いまわしてるやつが悪いだけ
情報漏洩したやつは使えない人材

**名刺は切らしておりまして** · 2021/02/16(火) 15:54:31.81

>>13
使えない人材は求職サイトのお客様じゃないか
リピーターだぞ

**名刺は切らしておりまして** · 2021/02/16(火) 16:08:37.03

電話した
退会しても個人情報を一定期間残してるんだと

**名刺は切らしておりまして** · 2021/02/16(火) 16:17:36.41

>>1
どうせ小銭欲しさに売っぱらったに違いない

**名刺は切らしておりまして** · 2021/02/16(火) 16:26:09.08

え？じゃあ、女子のおっぱいのスリーサイズとかわかる？

**名刺は切らしておりまして** · 2021/02/16(火) 16:28:03.37

>>17
具体的にどの3箇所だ？

**名刺は切らしておりまして** · 2021/02/16(火) 16:28:38.21

>>15
これ、やばそう

**名刺は切らしておりまして** · 2021/02/16(火) 17:27:24.76

>>15
お前の情報に価値はないから安心しろ

**名刺は切らしておりまして** · 2021/02/16(火) 17:58:05.04

この名簿、セミナー屋とかサロン屋がこぞって買いそうだな

**名刺は切らしておりまして** · 2021/02/16(火) 18:14:56.20

>>20
え

**名刺は切らしておりまして** · 2021/02/16(火) 18:18:38.40

>外部で不正に取得されたと思われるパスワードを使ったなりすまし

なんで2段階認証はスタンダードにならんの？

**名刺は切らしておりまして** · 2021/02/16(火) 18:25:10.48

>>23
サービス開始時から2段階認証を必死にしないから
2段階認証ですら面倒臭がるユーザーだらけだから
そもそも2段階認証の概念が理解できないユーザーもいるから

**名刺は切らしておりまして** · 2021/02/16(火) 18:29:17.21

>>23
だってホラ、スマホとか持てない人だっているじゃないですか。

**名刺は切らしておりまして** · 2021/02/16(火) 18:38:26.40

>>25
音声でコード聞く方法もあるけどね

**名刺は切らしておりまして** · 2021/02/16(火) 18:52:00.03

多要素認証は必要だな
毎回ログイン時に指紋と静脈情報を提出させよう

**名刺は切らしておりまして** · 2021/02/16(火) 18:55:21.98

>>19
退会したユーザーIDでログインできなきゃ
情報残ってようが関係ないんじゃないの？

**名刺は切らしておりまして** · 2021/02/16(火) 18:59:30.68

500円のクオカード？詫び石？ｗ

**名刺は切らしておりまして** · 2021/02/16(火) 19:15:59.61

>>1
なんちゅうもろい鯖じゃ

**名刺は切らしておりまして** · 2021/02/16(火) 19:46:56.27

「報告は確認されていない」でスルーする情報強国w

**名刺は切らしておりまして** · 2021/02/16(火) 19:53:54.15

個人情報保存し続けるのやめろや

**名刺は切らしておりまして** · 2021/02/16(火) 19:59:04.28

>>27
どっちも生体認証な件

**名刺は切らしておりまして** · 2021/02/16(火) 20:09:12.78

セキュリティ対策が甘すぎ

**名刺は切らしておりまして** · 2021/02/16(火) 20:46:17.34

>>1
これは酷い

個人情報保護法違反

**名刺は切らしておりまして** · 2021/02/16(火) 23:22:49.06

>>21
ペプル

**名刺は切らしておりまして** · 2021/02/17(水) 05:05:52.19

もと業界人
この業界は個人情報の管理が緩い（マイナビはしらん）
ていうか、従業員のレベルが・・
マイナビ、ＤＯＤＡ、リクナビ、、、どこも問題起こしてる　特にリクナビは酷かったね
そもそもこの業界、勝手に個人情報を売ってる
最近は、登録すると、自動で他社（同業者）が個人情報を閲覧できる仕組みが多い
約款で同意を得ているようだけど、中には同意してないケースもあって問題になっている
他社が閲覧できる仕組みなんてことにしてるから余裕で個人情報がもれる
この業界の中小事業者はマジで倫理観ないところがうじゃうじゃしてる

**名刺は切らしておりまして** · 2021/02/17(水) 07:10:44.61

アカウントが３つくらいあんだけど、どれだろ？

**名刺は切らしておりまして** · 2021/02/17(水) 07:43:41.74

>>37
リクナビとか他のエージェントが見てオファーしてくるからな(笑)
仕組み的にどうなのかと思うわな

**名刺は切らしておりまして** · 2021/02/17(水) 07:45:58.97

これ、本当に21万回も不正ログインしてひとつひとつ取得したんかなあ？

管理者アカウントが漏れて、それすら多要素認証もIPアドレス制限も無かったってオチなんじゃ。。

**名刺は切らしておりまして** · 2021/02/17(水) 08:15:50.71

迷惑メールみたくリストできてんやろな

**名刺は切らしておりまして** · 2021/02/17(水) 08:47:29.49

>>40
言ってる事がおかしいよね

**名刺は切らしておりまして** · 2021/02/17(水) 09:19:40.71

>>40
誰が不正アクセスか判断できないので、期間中にアクセスした人全部をカウントしてるとか？

**名刺は切らしておりまして** · 2021/02/17(水) 11:59:13.71

紙の履歴書だって返却されない場合どこにいってるのかわからないし

**名刺は切らしておりまして** · 2021/02/17(水) 12:06:31.51

＞現時点においては個人情報の不正流用などの報告は確認されていない

これって事態を矮小化させるための常套文句として使われてるよね最近

**名刺は切らしておりまして** · 2021/02/17(水) 12:31:23.30

で、続報もなしと

**名刺は切らしておりまして** · 2021/02/17(水) 12:48:30.15

不正流用しました→名乗り出るわけない
不正流用されました→出処を証明できない

**名刺は切らしておりまして** · 2021/02/17(水) 14:31:06.87

カプコンといい日本企業のセキュリティなんて狙われたら一発状態だからな
今後も無数に情報抜かれる企業は出てくるよ

**名刺は切らしておりまして** · 2021/02/17(水) 14:42:38.96

しゃあないしパスワードかえた

**名刺は切らしておりまして** · 2021/02/18(木) 07:30:53.65

>>48
漏洩事故の規模や件数では日本企業は少ない方だよ。

まあ別にセキュリティが堅牢なわけじゃなくて狙う価値があまりないだけだろうけど。

**名刺は切らしておりまして** · 2021/02/23(火) 23:32:24.05

よかったマイナビなんて登録していなかったわｾﾌｾﾌ