調査完了最終更新 2026-10-06

CINRA, Inc.（株式会社cinra）

情報通信（求人サービス「CINRA JOB」運営）／未公表／東京

不正アクセス情報漏洩の可能性

2026年8月18日、求人サービス「CINRA JOB」のシステム環境（クラウドサービス）で、同社が管理する認証情報が第三者に取得され不正にアクセスされていることを確認した。当該認証情報で会員情報を保管するデータベースおよびそのバックアップにアクセス可能な状態だった。8月27日に第一報を公表。10月6日の最終報告では、外部専門機関および社内の調査が完了し、プログラムの脆弱性を悪用して取得された同社の認証情報を利用した第三者による不正アクセスが確認された一方、同社が管理するサーバーへの侵入は確認されていないとした。第三者による閲覧・取得の事実は確認されていないが、それがなかったことを確認するに足る記録が存在しないため漏えいの可能性を完全に否定できないとし、対象を会員登録者21,508名（退会者を含む）と公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年8月18日、CINRA JOBのシステム環境（クラウドサービス）において、同社が管理する認証情報が第三者に取得され、不正にアクセスされていることを確認。当該認証情報を用いることで会員情報を保管するデータベースおよびそのバックアップにアクセス可能な状態であった。10月6日の最終報告で、原因は「プログラムの脆弱性を悪用して取得された当社の認証情報を利用した、第三者による不正アクセス」と公表。同社が管理するサーバーへの侵入は確認されていない。脆弱性のあったプログラムの名称・種類は未公表。

攻撃者不明（攻撃者は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

CINRA JOBに会員登録をした21,508名（退会者を含む）の個人情報に漏えいの可能性（最終報告。漏えいは確認されておらず、可能性を完全に否定できないとする人数）。

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認（会員情報を保管するデータベースおよびそのバックアップについて、第三者が閲覧・取得した事実は確認されていない。10月6日最終報告時点）

漏洩した情報の種類

氏名フリガナ生年月日性別住所電話番号メールアドレスWebサイトURL学歴職歴希望条件（希望職種・希望給与等）スキル・資格志望動機・自己PR応募履歴その他応募時の入力情報

含まれない情報：クレジットカード番号等、直ちに財産的な被害につながる情報はCINRA JOBでは保有していない。

組織が把握できていないこと

脆弱性のあったプログラムの名称・種類、認証情報が取得された時期、不正アクセスの期間は公表されていない。21,508名は漏えいの可能性がある対象者数であり、漏えいが確認された件数ではない。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

身代金要求がなかったため

復旧手段

8月18日中に当該認証情報を無効化して不正アクセスを遮断し、認証情報が外部から取得可能となっていた原因箇所を修正。関連する権限の削除、不正に利用されたクラウドサービスの利用停止を実施。個人情報保護委員会へ報告し、警察に相談。

再発防止策

外部専門機関による調査および社内調査は完了（10月6日最終報告）。再発防止策として、原因となったプログラムの修正、監視およびアラート体制の強化、認証情報および個人情報の取扱いに関するルールの見直しと運用の徹底、定期的な脆弱性診断等を含む監査の実施、従業員に対する情報セキュリティ教育の実施を挙げている。