転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター

転職サイトの運営や人材紹介事業を展開するキャリアデザインセンターは、スマートフォン向け同社アプリにおいて、パスワードリスト攻撃と見られる不正アクセスを受けたことを明らかにした。

同社によれば、2026年5月26日から28日にかけて、同社運営サイト「女の転職 type」のスマートフォンアプリにおいて、不正ログインが確認された。

114万1828回に及ぶログインの試行があり、そのうち3万8442件で不正ログインが成功。ユニークなユーザー数としては1万8253人のアカウントがなりすましによるログインを許したという。ログイン後に第三者によって会員情報ページを閲覧された可能性がある。

同社では、パスワードをハッシュ化して保存しており、同社からIDやパスワードが流出した痕跡は確認されていないと説明。同社以外から何らかの方法で入手したアカウント情報を用いてログインを試みるパスワードリスト攻撃と見ている。

同社では、外部からのアクセスを遮断する措置を実施。個人情報保護委員会への報告を行った。

またすべての会員について強制的にログアウトの処理を実施。不正ログインが確認された会員についてはパスワードを初期化し、再設定を求めた。

（Security NEXT - 2026/06/09 ）ツイート