[ITmedia News] ココナラ、会員の履歴書など2294件漏えい　スキルマーケットに不正アクセス

ココナラは10月9日、ユーザー同士でスキルを売買するサービス「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員の履歴書449件と、職務経歴書関連書類1845件が流出したと発表した。

ココナラスキルマーケットは、デザインやWebサイト制作、ビジネス代行などのスキルを売り買いできるサービスで「日本最大のスキルマーケット」をうたう。企業からの依頼も可能だ。

10月8日午前2時5分に外部から不正アクセスを検知し、遮断したが、同日午後1時ごろに再び不正アクセスを検知。午後3時ごろに個人情報が外部に持ち出された形跡を確認した。午後3時44分に攻撃経路を遮断し、午後9時27分までに脆弱性の修正を完了した。

流出したのは履歴書・職務経歴書関連書類のみ。クレジットカード情報や各種パスワードなどは不正アクセスの対象になっていない。情報が不特定多数に公開された事実や不正に利用された事実は確認していない。

また、エージェント事業など同社が運営する別サービスへの影響はない。

該当サービスは、外部からの不正アクセスへの対策を講じた上で提供を続けている。対象者には順次個別に連絡する。