「ミドルの転職」にPWリスト攻撃、不正ログインが発生

転職情報サービス「ミドルの転職」が、パスワードリスト攻撃による不正アクセスを受けたことがわかった。一部ユーザーの会員情報が閲覧された可能性がある。

同サービスを運営するエンによれば、2026年6月2日、同サービスのサーバにおいて不正アクセスを検知したもの。

調査を行ったところ、5月26日から6月2日にかけて、一部アカウントでなりすましによるログインを許し、2503件の不正ログインが確認された。

一部ユーザーの会員情報ページが第三者によってアクセスされた可能性がある。履歴書をはじめ、会員情報ページにあるデータの改ざん被害は確認されていない。

同社は、社内からの情報流出を否定。第三者が同社以外から入手したアカウント情報を用いてなりすましによるアクセスを行ったパスワードリスト攻撃であるとの見方を示した。

（Security NEXT - 2026/06/08 ）ツイート