- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.20
- 原因の分類
- 自社実装の脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- 在宅ワーク求人サイト「ママワークス」で会員の個人情報が漏えいした可能性があります。
- 運営システムの設定の脆弱性を突かれ、第三者に不正アクセスされました。
- 会員はパスワードを速やかに変更するよう呼びかけられています。
2026年10月20日、在宅ワーク求人サイト「ママワークス」の運営者が、会員の個人情報の一部が漏えいした可能性があると公表した。原因は、運営に用いるシステムの設定の脆弱性を突いた第三者による不正アクセスとされる。2026年10月1日の調査で、警察から報告を受けた会員名簿とされるデータが、実際の会員名簿である可能性が確認された。
確認された経路・公表元の推定
- 第三者が、運営システムの設定の脆弱性を悪用して不正アクセスした。時期は資料に書かれていない。
- 会員名簿とされるデータが、インターネット上にアップロードされた。
- 警察から運営者に、そのデータがアップロードされている旨の報告があった。
- 2026年10月1日、専門調査会社の調査で原因の存在が確認され、データが実際の会員名簿である可能性も確認された。
根拠の要点
資料によると、外部専門調査会社によるフォレンジック調査とペネトレーションテストの結果、システム設定の脆弱性と第三者による不正アクセスの存在が確認された。運営者が運用するシステムの設定上の問題とされ、製品名や攻撃の経路は書かれていない。
資料の基準時点：2026年10月20日時点
当時、対策できたのか
判定保留
資料は、不正アクセスの原因となった脆弱性への対応を完了したと説明している。一方で、脆弱性の具体的な内容、攻撃時点の防御条件、対応の時期は書かれていない。そのため、対策の欠落か発覚時の未発見かは判断できない。
公表された対策
- 不正アクセスの原因となった脆弱性への対応は完了したとしている。
- 個人情報保護委員会に本事象を報告した。
- 外部専門機関の協力のもと、原因及び影響範囲の調査を進めている。
- 警察に相談している。
- システムのセキュリティ強化、監視体制及び社内管理体制の見直し等を進めるとしている。
- 会員に、パスワードの速やかな変更、同一・類似のパスワードを他のサービスで使う場合の変更、不審なメールやSMS等への注意を呼びかけている。
まだ分からないこと
- 不正アクセスの発生時期（侵入日）は資料に書かれていない。
- 脆弱性の具体的な内容（対象となった設定、対象システム、製品名）は資料に書かれていない。
- 漏えいした可能性のある会員数は資料に書かれていない。
- アップロードされたデータの範囲や現在の公開状況は資料に書かれていない。
- 運営会社の正式名称と本社所在地は資料に書かれていない。
- 脆弱性への対応の具体的な内容と完了時期は資料に書かれていない。