Tier表スカイマーク／採用問い合わせフォーム事案の概要と評価
スカイマークは採用問い合わせ488名分の情報が、アクセス制限の設定不備で社外から閲覧可能だったと公表しました。実際の閲覧・流出・二次被害は確認されていません。
- 発生日
- 2016年3月〜2026/10/16
- 公表日
- 対象者
- 488名・閲覧可能だった状態
事案の概要
- 企業・サービス
- スカイマーク／採用問い合わせフォーム
- 確認状況
- 個人情報が閲覧可能・流出未確認
- 発生日
- 2016年3月〜2026/10/16閲覧可能だった期間。開始日は月までの公表。 根拠資料
- 公表日
経緯
スカイマークは2026年10月19日、新卒・既卒採用問い合わせの管理画面のアクセス制限が不十分で、個人情報が社外から閲覧可能だったと公表しました。2026年10月16日に社員が発見し、同日中に外部から閲覧できないよう対応したとしています。
閲覧可能だった期間は2016年3月から2026年10月16日です。2025年6月9日以降のアクセス記録には当該画面へのアクセスはなく、それ以前はログが残っていないため閲覧の有無を確認できないとしています。2026年10月19日時点で外部攻撃の痕跡、第三者の閲覧・流出、二次被害は確認されていません。
対象となった情報
対象は2016年3月から2020年2月までに問い合わせた488名です。新卒の方は氏名・カナ、メールアドレス、学校名・学部学科名、問い合わせ内容、既卒の方は氏名・カナ、メールアドレス、勤務先・部署名、問い合わせ内容です。
住所、電話番号、クレジットカード情報などは含まれていません。管理画面は同社ホームページからリンクされておらず、URLを直接把握していなければアクセスできない状態だったとしています。
対象情報
- 氏名閲覧可能
採用問い合わせ488名分。第三者による実際の閲覧・流出は未確認。
- メールアドレス閲覧可能
採用問い合わせ488名分。第三者による実際の閲覧・流出は未確認。
被害に遭われた方、心当たりのある方向けの対処法
対象の方へ
同社を装った不審なメールや電話に注意するよう呼びかけています。本件で同社からメールによる個人情報・パスワードの入力や振り込みを求めることはないとしています。
Bとした理由（暫定）
氏名・連絡先と学校・勤務先等の通常属性が閲覧可能だったB1としてB暫定。詳細な人事評価や履歴を推測せず、過去のログ欠落を閲覧なしの証明にしません。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。