<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog paiza株式会社</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/paiza/rss.xml" rel="self" type="application/rss+xml"/>
    <description>paiza株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>paizaの情報漏えい（2026-11-13）</title>
      <link>https://incidentlog.jp/incidents/paiza-20261113</link>
      <guid isPermaLink="false">incident:paiza-20261113</guid>
      <pubDate>Fri, 13 Nov 2026 00:00:00 GMT</pubDate>
      <description>paiza株式会社は2026年11月13日、開発用の動作検証環境（ステージング環境）で個人データが漏えいしたおそれがあると公表した。2026年7月17日に行政機関からの照会を受けて緊急調査を行い、認証管理の不備を確認した。動作検証環境の認証情報（ベーシック認証等）を変更せずに長期間運用していたため、退職者等の第三者からアクセスされ得る状態が、環境構築時の2013年から2026年8月13日のアクセス制限措置完了まで続いていた。アクセスされ得る状態にあった個人データは最大902,576件。対象はアカウント情報・識別子、基本属性・プロフィール情報、学習データ、求職・応募活動の履歴、サービス利用設定、連絡先情報、法人取引先情報で、氏名、住所、電話番号、メインのメールアドレス、パスワード等はマスク処理されていたとしている。現時点で外部へデータが流出した事実は確認されていない。同社は8月13日に対象環境を遮断し、内部専用の接続経路のみを許可するネットワーク制御に切り替えた。対象の可能性がある利用者にはメールで個別に案内している。</description>
    </item>
  </channel>
</rss>
