クラウドが不正アクセス受け個人情報流出　マイナビ、ユーザー情報7万件など

クラウドが不正アクセスを受けて深刻な個人情報流出が発生

2025年12月5日、マイナビが提供するクラウドサービスが第三者による不正アクセスを受け、約7万件以上のユーザー情報が流出したと報じられました。今回のセキュリティ事故はアクセス管理の不備に起因しており、ユーザー情報と個人情報の保護に重大な影響を及ぼしています。

流出した個人情報の内容とは

• ユーザー情報：7万4224件（名前、メールアドレス、住所など）
• 個人特定可能情報：約2万1609件（名前、個別ID、連絡先など）

また、グループ関係者の情報としては、以下の1万5672件が流出しました。

• グループ社員の名前と内線番号、メールアドレス

影響を受けたサービスと対応

マイナビは、同社のクラウドサービス「マイナビパートナー」や「マイナビグループ」なども今回の不正アクセスの影響下にあったことを発表。ただちにセキュリティ対策を強化し、さらなる被害を防止するための措置を講じています。

2026年1月16日には、クラウドサービスへの不正アクセスが完全に阻止されたことが確認されました。その後、影響を受けたユーザーに対しては、継続的なフォローアップと危険性の通知が行われています。

セキュリティ強化に向けた対策

今回の事件を受け、マイナビはセキュリティポリシーの全面的な見直しを進めており、多段階認証の採用やアクセスログの厳格な監査を行うなどして、再発防止に注力しています。一般のユーザーに対しても、異常な挙動が見られた場合は直ちに報告するよう促しています。

昨今のサイバー攻撃の高度化を受け、企業のセキュリティ対策がますます重要となっています。マイナビのような大手企業でさえも、セキュリティの甘さに付け込まれる可能性があることから、多くの企業が改めて情報セキュリティの強化を図る必要があると考えられます。