原因公表 不正アクセス情報の漏えい

転職サイト「ミドルの転職」にリスト型攻撃、不正ログイン2,503件

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
エン株式会社のミドルの転職（転職情報サービス）で、不正アクセス・情報の漏えい。
いつ
2026年6月5日に公表（発生・発覚は2026年5月26日）。
原因
公表：ID・パスワードの悪用。
影響
一部の会員の情報、2,503件（漏えいの可能性）。

原因

原因公表 ID・パスワードの悪用

公式の発表での原因
外部で不正に取られたとみられる ID（メールアドレス）とパスワードを使ったリスト型アカウントハッキングで、一部の会員情報ページにログインされた。社内から ID やパスワードが流出した事実は確認されていない。
侵入の入り口
「ミドルの転職」の会員ログイン

影響

人数・件数
2,503件（一部の会員）
注：不正ログインの総数
情報の種類
会員情報ページの内容
漏えい
漏えいの可能性
二次被害
履歴書などの情報の改ざんは確認されていない

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 次回の利用時にパスワードを再設定する（全会員のパスワードをリセット済み）

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

ID・パスワードの悪用

  • ログインの失敗の回数に上限を設ける（同じアカウント・同じ接続元からの続けての失敗）
  • 新しいパスワードを、よく使われるもの・漏えいが知られているものと照らし合わせて断る
  • 管理者や、権限の大きいアカウントには 2段階認証を必須にする
  • ふだんと違うログイン（新しい端末・国）を記録し、本人に知らせる

根拠の資料：NIST SP 800-63B（認証の指針）／OWASP ASVS

経過

  1. Web サーバーで不正なログインを検知し、送信元 IP アドレス群をブロック ［出典s1］

  2. 5月26日〜6月2日の不正ログイン2,503件と、全会員のパスワードのリセットを公表 ［出典s1］

出典（公式の発表）

  1. ［s1］エン株式会社「「ミドルの転職」への不正アクセス発生に関するお詫びとご報告」（2026年6月5日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ID・パスワードの悪用の事件をすべて見る →