原因公表 情報の漏えい

採用お問い合わせの管理画面が閲覧できる状態に、応募問い合わせ488名分の情報

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
スカイマーク株式会社の新卒・既卒採用お問い合わせフォームの管理画面で、情報の漏えい。
いつ
2026年10月19日に公表。
原因
公表：設定のまちがい・公開範囲のまちがい。
影響
2016年3月〜2020年2月に採用お問い合わせフォームから問い合わせた新卒・既卒の方の情報、488件（漏えいの可能性）。

原因

原因公表 設定のまちがい・公開範囲のまちがい

公式の発表での原因
採用お問い合わせの管理画面でアクセス制限の設定が不十分だった。システムの設定不備によるもので、外部からの攻撃の痕跡は現時点で確認されていないとしている。
侵入の入り口
社外から管理画面のURLに直接アクセスすれば閲覧できる状態だった。ホームページ等からのリンクはなかった。

影響

人数・件数
488件（2016年3月〜2020年2月に採用お問い合わせフォームから問い合わせた新卒・既卒の方）
情報の種類
氏名、氏名のカナ、メールアドレス、学校名・学部学科名（新卒の方）、勤務先・部署名（既卒の方）、お問い合わせの内容
漏えい
漏えいの可能性
サービスの停止など
公表なし。2016年3月から2026年10月16日まで閲覧可能な状態だった。判明した日に社外から見られないよう対応済み。
二次被害
現時点で第三者による閲覧・流出・二次被害は確認されていない。2025年6月9日以降のアクセス記録では当該画面へのアクセスはなく、それ以前は記録がなく閲覧の有無を確認できていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • スカイマークを装った不審なメールや電話に注意する
  • 同社がメールで個人情報・パスワードの入力や金銭の振込みを求めることはない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

設定のまちがい・公開範囲のまちがい

  • クラウドの保存場所・共有のリンク・データベースが「誰から見えるか」を一覧にし、定期的に見直す
  • 初期の ID・パスワードや、試しのための設定のまま公開していないかを確かめる
  • 設定を変えるときは手順を決め、変えたあとに外から見えていないかを確かめる
  • エラーの画面に、内部の情報（ファイルの場所・設定の値）を出さない

根拠の資料：OWASP Top 10:2025「A02 Security Misconfiguration」／IPA「安全なウェブサイトの作り方」

経過

  1. 社員が管理画面を社外から閲覧できる状態にあると発見し、同日中に外部から見られないよう対応した。 ［出典s1］

  2. 第1報として、お詫びとお知らせを公表した。他システムの点検と再発防止を進めるとしている。 ［出典s1］

出典（公式の発表）

  1. ［s1］スカイマーク「新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせ」（2026年10月19日）

この内容は2026年10月21日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

設定のまちがい・公開範囲のまちがいの事件をすべて見る →