ホワイトエッセンス株式会社は、同社が運営する歯科衛生士転職サイトメグリーにおいて、第三者による不正アクセスの形跡を確認したと公表しました。2026年2月18日、運用サーバー上に外部からの不正アクセスによって設置されたとみられる不審なファイルが見つかり、同社は直ちに当該ファイルの削除と脆弱性対策を実施しています。あわせて、念のためサーバーの稼働も停止し、外部専門家を交えた調査を進めている状況です。
概要
現時点で、利用者の個人情報が外部に漏えいした事実を裏付ける具体的な痕跡は確認されていないとしています。一方で、不正アクセスの形跡自体は確認されているため、法に基づいて個人情報保護委員会への報告を行ったと説明しています。
漏えいしたおそれのある情報としては、氏名、住所、電話番号、メールアドレスに加え、職歴や保有資格などの経歴情報、さらにログインIDとパスワードが挙げられています。転職サイトという性質上、一般的な連絡先情報だけでなく、求職活動や職務経歴に関わる情報が含まれる可能性がある点は重く見るべきです。
注意点
特に注意すべきなのは、現時点で流出が確認されていなくても、認証情報が含まれる可能性が示されている点です。パスワードの使い回しがある場合、他サービスへの波及リスクが生じます。そのため同社も、本サイトで利用していたパスワードに加え、他社サービスで同じパスワードを使っている場合の変更を推奨しています。
関連記事
EDR 製品の一覧
SoundCloud(サウンドクラウド)、不正アクセスで約2,980万アカウント分の個人情報流出
コンフォートホテル東京東日本橋、Booking.com経由の不正アクセス、個人情報漏洩の恐れ-予約者にフィッシング誘導
ユニバーサル ミュージックのECサイト ユニバーサルミュージックストアへ不正アクセス 個人情報漏洩の恐れ-セキュリティ研究者も漏洩を指摘
BEENOSの子会社運営 海外EC セカイモンへ不正アクセス-個人情報漏洩の恐れ
長崎県物産振興協会が運営する「ｅーながさきどっとこむ」で不正アクセス 個人情報漏洩の恐れ
エネルギー小売のPinT、リスト型 サイバー攻撃で不正ログインされ300万ポイントが不正利用-個人情報閲覧も
ポラリス・ホールディングス、ベストウェスタンプラス福岡天神南の予約管理システムへ不正アクセス、個人情報漏洩の恐れ
「ジャムおじさんのパン工場」を運営するセガ 小会社が不正アクセスにより個人情報漏えい
