Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

求人掲載企業の管理ページに不正アクセス - 求人情報サイト

ディップが運営する求人情報サイト「バイトル」の応募者情報管理ページが不正アクセスを受けたことがわかった。同サイトのシステムを用いて一部応募情報などが外部に送信されたという。

同サイト上で求人を掲載しているサンライズワークスのIDとパスワードが第三者により使用され、同社の応募者情報を管理するページが不正アクセスを受けたことが判明したもの。

第三者が応募者情報の管理ページにログインし、2023年12月30日にメール送信機能を悪用。応募者20人に関する個人情報やログインに用いたアカウント情報を、一部応募者に漏洩した。メールを受信した応募者からディップに問い合わせがあり、問題が発覚した。

不正アクセスしてデータを外部送信した第三者にくわえて、送信されたアカウント情報を用いてアクセスした応募者により、サンライズワークスの求人へ応募した1296人に関する個人情報が閲覧された可能性がある。

具体的には、氏名、電話番号、生年月日、性別、メールアドレス、学歴、職歴、運転免許の有無、自己PRなどが含まれる。

(Security NEXT - 2024/02/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

施設指定管理者がバスツアー当選メールをCC送信 - 寒川町
サーバから個人情報流出、不審メールに注意喚起 - 日本ユースホステル協会
決裁文書など書類4件が庁内で所在不明に、盗難か - 四条畷市
「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開
新規アプリ登録者のメアド流出、システム設定ミスで - マクドナルド
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起