クラウドが不正アクセス受け個人情報流出　マイナビ、ユーザー情報7万件など

クラウドサービスの不正アクセスで7万件の個人情報流出

2023年3月31日、マイナビは自身のクラウドサービスが何者かに不正アクセスを受け、アクセス権を奪われた結果、約7万件のユーザー情報を含む個人情報が流出したことを明らかにしました。この不正アクセスは、情報セキュリティの専門家によって重大なセキュリティインシデントと見做されています。

流出した情報の詳細

流出したユーザーの個人情報には、次の項目が含まれていました：

• マイナビ会員の氏名、メールアドレス、電話番号などの基本情報 – 7万4224件
• その他の個人情報（名前やメールアドレスなど） – 2万1609件

さらに、グループ企業の情報も影響を受け、1万5672件の企業情報が流出したことが確認されています。これらの情報には、名刺データやアドレス情報などが含まれており、ビジネスに大きな影響を及ぼす可能性があります。

不正アクセスの経緯と対策

クラウドにおける不正アクセスは、2025年12月5日に初めて確認されました。マイナビは、即座に外部専門家を招いて詳細な調査を開始。その後、2026年1月16日には、全ての不正アクセスが確認され、影響を受けたデータの範囲も明らかになりました。

今後のセキュリティ対策

マイナビはこの事態を受け、さらなるセキュリティ対策を講じるとしています。具体的な対策としては、セキュアな認証システムの導入や、常に最新のセキュリティパッチを適用することが挙げられます。ユーザーには、今後も引き続き、定期的なパスワードの変更やセキュリティ意識の向上を求めたいとしています。

被害に遭った場合の対処法

万が一該当する方に流出の可能性があった場合、以下の対処法を検討してください：

1. パスワードを直ちに変更する。
2. 不審なメールやリンクは開かないよう注意する。
3. クレジットカードやバンクアカウントの異常な取引を定期的に確認する。