なぜ漏れた不正アクセス・情報漏えいの原因と再発防止

エン株式会社 ／ ミドルの転職

「ミドルの転職」にリスト型攻撃、不正ログイン 2,503件

最終更新 2026-10-11

概要（公表された事実）

公表主体エン株式会社
業種情報通信業
経緯
侵入: 2026-05-26
判明: 2026-06-02
第1報: 2026-06-05
件数非公表
不正ログインの総数 2,503件（人数は非公表）。会員情報ページにアクセスされた可能性
漏えいした情報会員情報
二次被害履歴書をはじめとする情報の改ざんは確認されていない
報告先個人情報保護委員会、警察

分類

侵入経路リスト型攻撃
2026-05-26〜06-02 に、外部から不正に取得されたと思われる ID（メールアドレス）とパスワードによる不正ログイン（リスト型攻撃）。パスワードはハッシュ化して管理しており、社内からの流出は確認されていない
MFA不明
委託先・SaaS 経由公表文では触れられていない
原因の公表度公表あり
判定判定に必要な事実が非公表
根拠: 判定ルールのどの条件にも当てはまる事実が公表されていない（判定ルール）

根拠となる公表文の記載

「外部から不正に取得されたと思われるID（メールアドレス）およびパスワードを使った不正ログイン」
侵入経路 の根拠 ／ 出典

自分のシステムで確認すること

確認項目やり方
同じ IP から大量のログイン試行が来たら止められるかIP・アカウント単位のレート制限と、失敗回数に応じた一時ロックや CAPTCHA を入れる。送信元 IP 群をまとめて遮断できる仕組みを用意する
漏えい済みパスワードでのログインを拒否できるか登録・変更・ログイン時に既知の漏えいパスワードと照合し、該当すれば変更を求める
不正ログインに早く気づけるかログイン失敗率・試行回数の急増、普段と違う地域・端末からのログインを監視してアラートを出す

利用者がやること

出典