クラウドサービスへの不正アクセスでマイナビの個人情報流出 – ユーザー情報7万件

2023年3月31日、マイナビが運営するクラウドサービスが第三者により不正アクセスを受け、ユーザー情報7万件が流出したことが明らかにされました。本件の背景と影響について詳しく見ていきましょう。

発生した不正アクセスの詳細

マイナビのクラウドサービスが第三者による不正アクセスを受け、ユーザー情報の一部が外部に漏洩しました。具体的には、ユーザー情報のうち、以下のような情報が含まれていました:

• メールアドレス、電話番号などの基本的な連絡先情報
• 一部のユーザーにおいては、より個別的な情報も流出した可能性があります

影響を受けたユーザーの範囲

影響を受けたユーザーの詳細な内訳としては、次の通りです :

1. 一般ユーザー: 約74,224名のメールアドレス
2. 法人ユーザー: 約11,160名のメールアドレスと関連情報

流出の背景と原因

不正アクセスによる個人情報流出は、2025年12月5日に確認され、2026年1月16日に公表されました。流出の原因として、アクセス制御の不備やクラウドサービスの設定ミスが指摘されています。これにより、第三者が不正にアクセスできる状態になっていたと考えられます。

マイナビの対応策

マイナビは直ちに影響を受けた個人や法人に対し、メールで通知を行っています。また、追加のセキュリティ対策を施し、再発防止に取り組んでいます。該当するユーザーはすぐにパスワードの変更を行うことが推奨されています。

個人情報保護の重要性

今回の事案は、企業だけでなく、個人ユーザーにとっての情報管理の重要性を再認識させるものでした。クラウドサービスを利用する際には、二要素認証や強固なパスワードの設定など基本的な対策を講じることが重要です。情報漏洩のリスクを軽減するために、日頃からセキュリティ意識を高めることが求められます。