スカイマーク株式会社が、新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせを発表しました。
【映像】採用フォームに問い合わせた個人情報が最長10年閲覧可能な状態に
「このたび、当社が管理する新卒・既卒採用お問い合わせの管理画面において、アクセス制限が適切に設定されていなかったことから、2016年3月から2020年2月までに当社採用お問い合わせフォームよりお問い合わせをいただいた方の情報が、2016年3月から2026年10月16日まで閲覧可能な状態にございました。
なお、本件は当社システムの設定不備によるものであり、現時点で外部からの攻撃の痕跡は確認されておりません。本件に関し、現時点で第三者による閲覧や情報の流出、および二次被害は確認されておりません。
また、2025年6月9日以降のアクセス記録では、当該画面へのアクセスがなかったことを確認しております。
しかしながら、それ以前の期間についてはアクセス記録が残っていないため、第三者が閲覧した形跡の有無を確認できておりません。
お客様の大切な個人情報をお預かりする立場でありながら、このような事態を招きましたことを、心より深くお詫び申し上げます。
1.概要
・対象:2016年3月から2020年2月までに、新卒・既卒採用お問い合わせフォームよりお問い合わせをいただいた方488名。
・経緯:2026年10月16日、当社社員が、当該管理画面が社外から閲覧可能な状態にあることを発見。
・対応:2026年10月16日に外部から閲覧できないよう対応済み。
2.閲覧可能な状態にあった情報
・新卒の方:氏名、氏名のカナ、メールアドレス、学校名・学部学科名、お問い合わせの内容
・既卒の方:氏名、氏名のカナ、メールアドレス、勤務先・部署名、お問い合わせの内容
※住所、電話番号、クレジットカード情報などは含まれておりません。
3.原因
・管理画面に対するアクセス制限の設定が不十分であったため。
・なお、当該画面は当社ホームページなどからリンクはされておらず、URLを直接把握していなければアクセスできない状態でした。また、当該画面は日常業務では使用されておらず、社内でもURLを把握している者は限られておりました。
4.当社の対応
・判明当日に、外部から当該画面を閲覧できないよう措置を講じました。
・他のシステムに同様の問題がないか点検を進めるとともに、再発防止に取り組んでまいります。
5.お客様へのお願い
当社を装った不審なメールや電話にはご注意ください。
・本件に関し、当社からメールで個人情報の入力、パスワードの入力、金銭のお振込みなどをお願いすることは一切ございません。偽情報などには十分にご注意ください」
(『ABEMA NEWS』より)
この記事の画像一覧
