パート・アルバイト募集ページで応募者の個人情報が閲覧可能な状態に(トレジャー・ファクトリー) | ScanNetSecurity
2026.08.28(金)

パート・アルバイト募集ページで応募者の個人情報が閲覧可能な状態に(トレジャー・ファクトリー)

株式会社トレジャー・ファクトリーは2月16日、同社Webサイト上のパート・アルバイト募集ページにおいて、応募者の個人情報が閲覧可能となる不具合が発生していたことが判明したと発表した。これは同日、「パート・アルバイト募集ページ」を経由して同社のパート・アルバ

製品・サービス・業界動向 業界動向
株式会社トレジャー・ファクトリーは2月16日、同社Webサイト上のパート・アルバイト募集ページにおいて、応募者の個人情報が閲覧可能となる不具合が発生していたことが判明したと発表した。これは同日、「パート・アルバイト募集ページ」を経由して同社のパート・アルバイト採用に応募した応募者の個人情報が、特定の処理によりアクセスすることによって第三者に閲覧可能な状態になっていることが判明したというもの。

なお、通常の情報登録作業であれば当該情報にアクセスできることはないため、情報が流出することはなく、現在のところ二次被害が発生したという事実は確認されていないという。閲覧可能な状態にあった個人情報は、同Webページから採用に応募した応募者147名分の個人情報で、氏名、年齢、住所、電話番号、メールアドレス等が含まれていた。同社では本件の判明後、上記の個人情報を含むデータを速やかにWebサーバから削除し、当面同ページを閉鎖することとした。

http://pdf.irpocket.com/C3093/kzOO/emcL/IUIj.pdf

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. 札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

    札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

  3. 3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

    3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

  4. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  5. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

ランキングをもっと見る
PageTop