https://incidentlog.jp 株式会社cinraが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/cinra-20261021 incident:cinra-20261021 Wed, 21 Oct 2026 00:00:00 GMT 株式会社cinraは2026年10月21日、Webサイトの制作に利用している外部サービス「Studio」を提供するStudio株式会社から、同社のシステムが第三者による不正アクセスを受け、cinraのコーポレートサイト上のフォームから送信された個人情報が外部に流出した可能性があるとの連絡を2026年10月16日に受けたと公表した。対象は制作企画のご依頼、提案・営業、採用やその他のお問い合わせ、ニュースレター登録の各フォームから送信された氏名、メールアドレス、電話番号、会社名・学校名、問い合わせ内容で、対象件数は6,323件（同一人物の複数回送信を含み、フォームに保存されていた全件数で流出が確定した件数ではない）、対象期間は2024年9月26日から2026年10月14日。決済情報やパスワードは含まれない。Studioの一部機能の脆弱性を悪用した不正アクセスが2026年9月30日から10月1日に発生し、10月14日にStudio社が対処するまでクラウド環境内のデータが外部から取得できる状態だったとの報告を受けている。二次被害は確認されていない。同社はフォームに関連する調査と外部連携ツールの連携解除、認証情報の再設定等を実施し、対象者への個別連絡と個人情報保護委員会への報告の準備を進めている。他のWebサイトや関連システムへの不正アクセスは確認されていない。 https://incidentlog.jp/incidents/cinra-20260827 incident:cinra-20260827 Thu, 27 Aug 2026 00:00:00 GMT 株式会社cinraは2026年8月27日、運営する求人サービス「CINRA JOB」のシステム環境（クラウドサービス）で、同社が管理する認証情報が第三者に取得され、不正アクセスを受けたと公表した。この認証情報では会員情報のデータベースとそのバックアップにアクセスできる状態だった。8月18日に発覚し、同日中に認証情報を無効化して不正アクセスを遮断し、認証情報が外部から取得可能となっていた箇所を修正した。10月6日の最終報告によると、認証情報はプログラムの脆弱性を悪用して取得されたもので、データベースとバックアップが閲覧・取得された事実は確認されていないが、閲覧・取得がなかったことを確認できる記録がないため、漏えいの可能性は否定できないと結論づけた。同社が管理するサーバーへの侵入は確認されていない。対象は退会者を含む会員21,508名で、氏名、生年月日、性別、住所、電話番号、メールアドレス、学歴、職歴、希望条件、応募履歴等が含まれる。決済に関する情報は保有していない。