S不正ログイン確認

エン／ミドルの転職事案の概要と評価

記事更新 2026/10/13

「ミドルの転職」でリスト型攻撃による不正ログイン計2,503件が確認され、会員情報ページへアクセスされた可能性があります。

事案の概要

エンは2026年6月5日、6月2日に不正ログインを検知したと公表しました。確認された期間は2026年5月26日から6月2日です。送信元IPアドレス群を遮断し、対象者以外も含めパスワードをリセットしました。

対象は会員情報ページで、2,503件はログイン総数です。同社内からID・パスワードが流出した事実、履歴書などの改ざん、企業側管理画面への不正ログインは公表時点で確認されていないとしています。

同社は、外部で不正に取得されたとみられるID（メールアドレス）とパスワードを使用するリスト型攻撃と説明しています。

外部で取得されたとみられる認証情報を使った不正ログインの成立を評価します。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。