- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.16
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- マイナビのクラウドサービスに第三者の不正アクセスがあった。
- 一般ユーザー74,224件の個人情報が流出した可能性がある。
- 外部アクセスを遮断し、影響範囲の特定を進めた。
マイナビは、同社が利用するクラウドサービスで2025年12月5日に異常を検知した。外部アクセスを遮断して調査したところ、2026年1月16日に第三者からの不正アクセスで個人情報の一部が流出した可能性があることを確認した。一般ユーザー74,224件の個人情報が流出した可能性があるとしている。2026年3月31日に第三報を発表した。
確認された経路・公表元の推定
- 2025年12月5日に異常を検知した。
- 外部からの不正侵入を防ぐため、外部アクセスを遮断した。
- 影響範囲を特定するため、調査を実施した。
- 2026年1月16日に、第三者からの不正アクセスで個人情報の一部が流出した可能性があることを確認した。
- 2026年2月12日に、同社が利用するクラウドサービスへの不正アクセスを公表した。
- 2026年3月31日に第三報を発表した。
根拠の要点
資料は、2025年12月5日の異常検知後に外部アクセスを遮断し、2026年1月16日に第三者からの不正アクセスで個人情報の一部が流出した可能性を確認したと述べる。侵入に使われた経路は書かれていない。
資料の基準時点：2026年3月31日発表の第三報時点
当時、対策できたのか
判定保留
侵入口、攻撃時点の防御条件、既知の脆弱性の有無が資料に書かれていないため、対策の欠落は確認できない。
公表された対策
- 外部からの不正侵入を防ぐため、外部アクセスを遮断する措置を講じた。
まだ分からないこと
- 侵入口（使われた脆弱性や認証情報など）は資料に書かれていない。
- 侵入の具体的な日時は資料に書かれていない。
- 不正アクセスされたクラウドサービスの名称は資料に書かれていない。
- 流出が確定したかどうかは資料からは分からない。
- 流出した個人情報の項目と内容の詳細は資料に書かれていない。