A漏えいのおそれ暫定評価

ホワイトエッセンス／メグリー事案の概要と評価

記事更新 2026/10/13

歯科衛生士転職サイト「メグリー」への不正アクセスで、登録者の連絡先・職歴・資格・ログイン情報に漏えいのおそれがあります。

事案の概要

ホワイトエッセンスは2026年3月6日、2月18日にメグリーの運用サーバーで不審なファイルの設置が判明したと公表しました。同社はファイルを削除し、脆弱性対策を実施したうえでサーバーを停止しました。

対象となり得る情報は氏名、住所、電話番号、メールアドレス、職歴、保有資格、ログインID、パスワードです。3月6日の公表時点で、外部流出を裏付ける具体的な形跡や二次被害は確認されていないとしています。

連絡先に加えて職歴・保有資格が対象となり得るため、通常の登録属性を超える経歴の露出として評価します。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。