CINRA：求人サービス「CINRA JOB」への不正アクセスによる個人情報漏えいのおそれ

影響件数

2万1,508人

CINRA JOB の会員登録者（退会者を含む） · 可能性

対象となった情報

氏名、生年月日、住所

他 4 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

最終報告 2026-10-06

株式会社cinraは2026年8月27日、運営する求人サービス「CINRA JOB」のシステム環境（クラウドサービス）で、同社が管理する認証情報が第三者に取得され、不正アクセスを受けたと公表した。この認証情報では会員情報のデータベースとそのバックアップにアクセスできる状態だった。8月18日に発覚し、同日中に認証情報を無効化して不正アクセスを遮断し、認証情報が外部から取得可能となっていた箇所を修正した。10月6日の最終報告によると、認証情報はプログラムの脆弱性を悪用して取得されたもので、データベースとバックアップが閲覧・取得された事実は確認されていないが、閲覧・取得がなかったことを確認できる記録がないため、漏えいの可能性は否定できないと結論づけた。同社が管理するサーバーへの侵入は確認されていない。対象は退会者を含む会員21,508名で、氏名、生年月日、性別、住所、電話番号、メールアドレス、学歴、職歴、希望条件、応募履歴等が含まれる。決済に関する情報は保有していない。

組織

株式会社cinra企業

業種

情報通信業 · メディア

所在地

東京都

検知日

2026-08-18

根拠:「本件が発覚した8月18日当日」[s2]

第1報の公表日

2026-08-27

最終報告日

2026-10-06

影響件数

CINRA JOB の会員登録者（退会者を含む） 21,508人（可能性）

根拠:「CINRA JOBに会員登録をされた方 21,508名」[s2]

対象となった情報

氏名、生年月日、住所、電話番号、メールアドレス、勤務先・職務情報、その他

漏えいの確認状況

可能性あり

根拠:「個人情報が外部に漏えいした可能性を完全に否定することはできない」[s2]

侵入経路

不明・非公表

原因（公表の記述）

プログラムの脆弱性を悪用して同社の認証情報が取得され、その認証情報を利用した第三者による不正アクセスがあった。

根拠:「プログラムの脆弱性を悪用して取得された当社の認証情報」[s2]

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 あり

1. 検知2026-08-18
2. 9 日中央値 4 日第1報2026-08-27
3. 40 日最終報告2026-10-06

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-08-27第1報求人サービス「CINRA JOB」への不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び（第一報）

   求人サービス「CINRA JOB」で、同社が管理する認証情報が第三者に取得されて不正アクセスを受け、会員情報のデータベースとバックアップにアクセスできる状態だったと公表。8月18日に認証情報を無効化して遮断した。閲覧・取得がなかったことを確認できる記録がなく、退会者を含む会員の個人情報が漏えいしたおそれがあるとした。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-21 Webサイト制作サービス「Studio」への不正アクセスに伴う、当社コーポレートサイトフォームに送信された個人情報流出の可能性について（第一報）
• 同じ業種（メディア）: 2026-10-23 モニクルリサーチ：当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
• 同じ業種（メディア）: 2026-10-23 NHK出版：「みんなの趣味の園芸」メール配信サービスに関するお知らせとおわび（10月23日 15時） | NHK出版からのお知らせ
• 同じ業種（メディア）: 2026-10-23 山梨日日新聞：【お知らせとお詫び】「山日YBS企業ガイダンス」「山日わーく」の個人情報漏えいについて
• 同じ業種（メディア）: 2026-10-22 カプコン：不正アクセスによるお客様情報漏えいのお詫びとお知らせ
• 同じ業種（メディア）: 2026-10-22 新潟日報社：株式会社ラクスライトクラウドへの不正アクセスに伴う当社会員の個人情報漏えいについて

一覧で探す: 2026年の統計 · 情報通信業の事案 · 東京都の事案