CINRA, Inc.事案の概要と評価

事案の概要

企業・サービス

CINRA, Inc.

確認状況

認証情報の不正利用・顧客情報漏えいのおそれ

発生日

未確認

公表日

2026/08/27

経緯

CINRAは2026年8月27日、「CINRA JOB」のデータベースのバックアップに第三者がアクセスできる状態だったと公表しました。8月18日にクラウドサービスの認証情報が不正取得・利用され、同日中に無効化や原因への対策を行ったとしています。

対象となった情報

現会員・退会者の氏名、生年月日、住所、電話番号、メールアドレス、学歴・職歴、希望職種・希望給与、応募関連情報等が対象となる可能性があります。カード情報は含まれません。ログの制約から実際の閲覧の有無は確定できないとしています。

対象情報

• 認証トークン等流出確認

  運営側クラウド認証情報の不正取得・利用。会員パスワードとは別。

• 氏名流出のおそれ

  現会員・退会者のバックアップ。

• 生年月日流出のおそれ

  同対象。

• 住所流出のおそれ

  同対象。

• 電話番号流出のおそれ

  同対象。

• メールアドレス流出のおそれ

  同対象。

Sとした理由（暫定）

応募情報や希望給与等の具体的な人事・就業情報が対象となる可能性があります。／取得されたクラウド認証情報の不正利用が確認されたことを評価します。

Sの評価基準

深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。

評価基準を見る →

出典

1. 求人サービス「CINRA JOB」への不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び（第一報）⁠↗cinra.co.jp