ココナラ/スキルマーケット事案の概要と評価

不正アクセスで一部会員の履歴書449ファイル、職務経歴書等1,845ファイルの漏洩を確認。ファイル数であり、人数ではない。

事案の概要

企業・サービス
ココナラ/スキルマーケット
確認状況
流出確認
公表日

漏洩したファイルと対応

スキルマーケットへ書類をアップロードした一部会員が対象です。履歴書449ファイル、職務経歴書等1,845ファイルの漏洩を確認しました。ほかのエージェントサービスの会員情報は対象外としています。

10月8日2時5分の検知後に遮断しましたが、13時に再度のアクセスがあり、15時に持ち出しの痕跡を確認。15時44分に遮断し、21時27分に脆弱性を修正しています。カード情報やパスワード等は対象外です。

被害に遭われた方、心当たりのある方向けの対処法

対象者への案内と問い合わせ先

対象者には個別通知を行います。本件の問い合わせはココナラ公式の問い合わせ窓口(https://coconala.com/inquiry?chat_id)で受け付けています。

情報の種類別に、基本の対処法を確認する →

Aとした理由

履歴書・職務経歴書という詳細な人事情報の流出をAとする。深い医療情報や身分証の流出は公表されておらず、ファイル数を人数へ換算しない。

Aの評価基準

金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。

評価基準を見る →

出典

  1. 「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ
アカウント・個人情報流出一覧 →
共有