2026-10-09 公表 · coconala-20261009
ココナラ：「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ | 株式会社ココナラ — coconala Inc.
不正アクセス情報漏えい第1報AI関与: 未評価
要約
公表文の事実のみ株式会社ココナラは2026年10月9日、同社が運営する「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員の個人情報が外部に漏洩した事実を確認したと公表した。2026年10月8日2時05分に不正アクセスを検知して遮断し、13時00分頃に再度検知、15時00分頃に情報が外部に持ち出された形跡を確認した。対象は同サービスに履歴書・職務経歴書を登録した会員の一部で、履歴書449件と職務経歴書関連書類1,845件である。クレジットカード情報やパスワードは対象外で、他のサービスへの影響も無い。同社は同日15時44分に攻撃経路を遮断し、21時27分までに脆弱性を修正した。情報が公開された事実や不正利用は確認されていない。
- 組織
- 株式会社ココナラ
- 発生（判明）期間
- 2026-10-08 〜 2026-10-08
- 検知日
- 2026-10-08
- 第1報の公表日
- 2026-10-09（検知から 1 日）
- 影響件数
- 履歴書 449ファイル（確認済み） / 職務経歴書関連書類 1,845ファイル（確認済み）
- 対象となった情報
- その他
- 漏えいの確認状況
- 確認済み
- 侵入経路
- 不明・非公表 不明
- 原因（公表の記述）
- 第三者による不正アクセスを受けたと公表されている。侵入経路の記載はない。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「履歴書」、「職務経歴書関連書類」。
すべきこと
- 公表文で漏えいした情報の種類を確認してください。
公表文・続報
公表の時系列
各行に原文へのリンク- 2026-10-09第1報「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ | 株式会社ココナラ — coconala Inc.
株式会社ココナラは2026年10月9日、同社運営の「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員の個人情報が外部に漏洩したと公表した。対象は履歴書449件と職務経歴書関連書類1,845件。同社は10月8日に攻撃経路を遮断し、脆弱性を修正した。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記不明・非公表: 公表に記載がない
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
項目別の根拠引用（7）
- disclosedAt: 「2026年10月9日」s1
- type: 「第三者による不正アクセスを受け」s1
- occurredFrom: 「2026年10月8日 2時05分」s1
- confirmation: 「個人情報が外部に漏洩した事実を確認いたしました」s1
- dataTypes: 「会員様の個人情報が外部に漏洩」s1
- counts[0]: 「履歴書449件」s1
- counts[1]: 「職務経歴書関連書類1,845件」s1
更新 2026-10-13 · この記録の訂正・削除を依頼する