Wantedly システム設定不具合で200,578名の個人情報閲覧が可能状態

ウォンテッドリー株式会社はは、7月30、日同社が提供するビジネスSNS「Wantedly」でのアクセス設定の不具合について、第三報を発表した。

参照元:2024年07月30日 同社リリース
募集機能および会社紹介機能におけるシステム設定不備による不具合のお知らせとお詫び(第三報)
募集機能および会社紹介機能におけるシステム設定不備による不具合のお知らせとお詫び(第二報)
募集機能および会社紹介機能におけるシステム設定不備による不具合のお知らせとお詫び

リリースによると、同社は、2024年4月10日(水)に発見された「募集機能および会社紹介機能におけるシステム設定不備」に関連し、同様の問題が他の機能にも発生していないかの包括的なリスク評価を実施。その結果、合計で10件の類似の不具合が発見された。

漏えいの可能性のある個人情報は、下記の通り。

  1. 会社ページ数、募集記事数、ユーザ数
    • アクセス権限を持たない第三者に閲覧された可能性のある会社ページ数は 24,435件です。
    • アクセス権限を持たない第三者に閲覧された可能性のある募集記事数は194,733件です。
    • アクセス権限を持たない第三者に閲覧された可能性のあるユーザー数は200,578名です。
  2. 漏えいの可能性のあるデータについて
    • 会社ページもしくは募集記事の「メンバー」として登録されたユーザーの氏名、所属企業、職種、プロフィール画像、キャッチコピー・好きな言葉、自己紹介文、スキルと特徴、地域
    • その他、募集記事及び会社ページ上に記載のあった内容
  3. 漏えいの可能性のある期間
    • 2013年10月17日(木)〜2024年06月10日(月)の間

インシデント対応ならTMI

TMI総合法律事務所とTMIプライバシー&セキュリティコンサルティングでは、ランサムウェア攻撃をはじめとするサイバー攻撃のインシデント対応サービスをご用意しております。また、デジタル・フォレンジック調査も可能で、初動対応から再発防止策の策定まで一気通貫のご支援が可能です。

プライバシー&セキュリティニュース記事一覧

ニュース記事一覧は、こちらからご覧ください…..一覧を見る