「エン転職」にパスワードリスト型攻撃、25万5,765名分のWeb履歴書に不正ログインされた可能性

　エン・ジャパン株式会社は3月30日、同社が運営する総合転職情報サイト「エン転職」を管理するWebサーバへの外部からの不正ログイン発生について発表した。

　これは3月27日に、「エン転職」のWebサーバで不正なログインを確認し、同社内で調査したところ、2023年3月20日から3月27日の期間に、外部から不正に取得したと推測されるID（メールアドレス）とパスワードを使用したなりすましによる不正ログイン（パスワードリスト型攻撃）が発生し、一部ユーザーのWeb履歴書にアクセスされた可能性が判明したというもの。