ママワークスへの不正アクセス事案の概要と評価
「ママワークス」への不正アクセスが確認され、会員の氏名、連絡先、職務経歴、パスワードのハッシュ値などが漏えいした可能性があります。
- 発生日
- 未確認
- 公表日
事案の概要
- 企業・サービス
- ママワークスへの不正アクセス
- 確認状況
- 不正アクセスは確認されています。インターネット上にアップロードされたデータが実際の会員名簿である可能性があり、個人情報の漏えいは可能性の段階です。
- 発生日
- 未確認
- 公表日
- 公表された原因
- 運営システムの設定の脆弱性による不正アクセス。
経緯
ScanNetSecurityの報道によると、アイドマ・ホールディングスは2026年10月20日、在宅ワーク求人サイト「ママワークス」への不正アクセスを発表しました。
警察から会員名簿とされるデータがインターネット上にアップロードされていると報告を受け、同社が外部の専門調査会社に調査を依頼したところ、不正アクセスが確認されました。アップロードされたデータが実際の会員名簿である可能性が判明しています。
対象となった情報
漏えいした可能性がある情報は、会員が登録した氏名(漢字・フリガナ)、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴等の登録情報と、パスワードのハッシュ値を含む個人情報です。対象人数は報道で示されていません。
原因
報道によると、運営システムの設定にあった脆弱性が不正アクセスの原因です。同社はこの脆弱性への対応を完了し、セキュリティ強化や監視・社内管理体制の見直しなどを進めるとしています。
対象情報
- 氏名流出のおそれ
氏名(漢字・フリガナ)が漏えいした可能性があります。
- 生年月日流出のおそれ
生年月日が漏えいした可能性があります。
- 電話番号流出のおそれ
電話番号が漏えいした可能性があります。
- 住所流出のおそれ
郵便番号・住所が漏えいした可能性があります。
- メールアドレス流出のおそれ
メールアドレスが漏えいした可能性があります。
- パスワード流出のおそれ
パスワードのハッシュ値が漏えいした可能性があります。方式や直接利用の可否は示されていません。
Aとした理由
氏名や連絡先に加え、職務経歴を含む会員情報が漏えいした可能性があります。本人に結びつく経歴情報を通常の登録属性を超える情報として評価しました。
評価基準 v4.1 ・ 評価日 2026-11-02
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。