代理店用システムに不具合、一部個人情報が閲覧可能に - パーソルキャリア
パーソルキャリアは、求人広告の販売代理店向けシステムに不具合があり、一部採用担当者に関する個人情報を代理店から閲覧できる状態だったことを明らかにした。
転職サービス「doda」の代理店向けシステムにおいて、社内基幹データベースに保存されていた採用担当者の個人情報が、業務上必要がないにも関わらず、代理店や代理店の委託先など1164社より閲覧できる状態となっていたもの。
採用担当者54万9195人が対象としており、氏名、会社の名称、住所、部署、役職、メールアドレスなどが含まれる。
法人顧客の採用担当者が、取り引きのない代理店から営業を受け、情報の入手経緯について尋ねたところ、同システムとの回答があり、問題が明らかとなったという。
不具合は2018年5月31日から生じており、問題の発覚を受けて同社は、2024年8月30日に採用担当者の個人情報を閲覧できないようシステムを改修した。
(Security NEXT - 2024/09/17 )
ツイート
関連リンク
PR
関連記事
過去の不正アクセスが発覚、攻撃検知後の調査で判明 - コスモスイニシア
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
学生情報含むファイルを誤送信、参照元データの削除を失念 - 新潟大
システム開発の再委託先がサイバー攻撃被害 - モリテックスチール
ネットワーク機器経由で侵入、脆弱性突かれる - 日本コロムビア
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
子会社通販サイトの情報流出可能性、対象件数を特定 - 日創グループ

