ミクシィ・リクルートメント、設定不備で個人情報が閲覧可能状態
| 会社名 | 株式会社ミクシィ・リクルートメント |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/生年月日/電話番号/メールアドレス |
| 漏洩件数 | 491件 |
| 漏洩日時 | 2017/5/12~2017/12/25 |
| 発表日時 | 2018/1/9 |
ミクシィ・リクルートメントにてアクセス権限の設定不備により個人情報が閲覧可能状態。同社が提供する求人情報サイト「Find Job!」にてアクセス権限の設定不備により、特定条件を満たすことで外部からweb履歴書情報が閲覧可能状態だったことにより個人情報が流出した。
同サービス利用者からの連絡で流出が発覚。調査の結果、管理画面の機能追加を実施した際に、アクセス設定に不備があり外部から求職者の履歴書を参照できるURLをそのまま打ち込んだ場合に個人情報が閲覧できる状態であったことがわかり、直ちにアクセス設定の修正を行った。
同社は本件該当者にお詫びと説明を行った。なお現時点では、個人情報の不正利用は確認されていない。
