「人材バンクネット」にクロスサイトスクリプティングの脆弱性が発覚 | ScanNetSecurity
2026.06.17(水)

「人材バンクネット」にクロスサイトスクリプティングの脆弱性が発覚

 株式会社アイ・キューが運営している「人材バンクネット」にクロスサイトスクリプティングの脆弱性が発覚した。この問題は2月21日に、同サービスを利用している会員からメールで連絡を受けたことにより発覚。個人情報の漏洩/改竄に繋がる物だと言うことが確認された。

製品・サービス・業界動向 業界動向
 株式会社アイ・キューが運営している「人材バンクネット」にクロスサイトスクリプティングの脆弱性が発覚した。この問題は2月21日に、同サービスを利用している会員からメールで連絡を受けたことにより発覚。個人情報の漏洩/改竄に繋がる物だと言うことが確認された。同社の運営事務局では、直ちに対策を講じ翌日22日の18時に対策が完了している。

 なお、個人情報の漏洩/改竄問題に関しては、複数の条件が満たされた場合にのみ発生するとしているが、この条件を満たすのはそれほど難しくない。同社では被害状況は不明としているが、すでにいくつかの情報が改竄された可能性もある。

 しかも、報告が上がったのが21日の午前9時で、その後対策を施すためサービスを停止するまで1日以上放置されていた点は問題があるといえる。少なくとも脆弱性の確認が行われた時点でサービスの停止を行うべきだった。

 だが、その後の対応、対策は適切であるといえ、発生条件の説明やクロスサイトスクリプティングの危険性に関する情報なども記載されている点は好感が持てる。今後、何らかの脆弱性が発生した場合にも、会員情報の安全性を第一にするとの宣言も上がっており、会員向けメールマガジンにより対応状況の説明と謝罪を行うことにもなっており、会員へのケアも十分といえるだろう。


セキュリティに関する重要なお知らせ
【人材バンクネット】のクロスサイトスクリプティングの脆弱性について
http://www.jinzai-bank.net/sub/info/020222.html

(詳しくはScan Daily EXpressおよびScan 本誌をご覧下さい)
http://vagabond.co.jp/vv/m-sdex.htm
http://vagabond.co.jp/vv/m-sc.htm


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  2. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  3. JRAシステムサービスの一部ページで不審な認証画面の表示

    JRAシステムサービスの一部ページで不審な認証画面の表示

  4. ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

    ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

  5. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

ランキングをもっと見る
PageTop