漏えいウォッチココナラスキルマーケット
株式会社ココナラ
登録した履歴書・職務経歴書の一部が漏えい
履歴書449件と職務経歴書関連書類1,845件の漏えいを確認。対象の一部会員へ順次、個別連絡が行われます。
漏えいを確認 ／ 初報：2026-10-09 ／ 公式続報：2026-10-09
公表された対象規模
履歴書449件／職務経歴書関連書類1,845件
書類の件数であり、人数ではありません。対象者の区分間重複は未公表のため合算しません。
対象となる方・情報
ココナラスキルマーケットに履歴書・職務経歴書を登録した会員の一部。エージェント事業など他サービス・サイトへの影響はないと公表。
履歴書、職務経歴書関連書類
各書類に記載された個人情報。公式発表は個別の記載項目を列挙していません。
含まれない情報：クレジットカード情報、各種パスワード。公式発表は履歴書・職務経歴書関連書類以外の情報は今回の不正アクセスの対象外と説明。
現在の状況と対応
対策を講じたうえでサービス提供を継続。10月8日21時27分までに脆弱性の修正を完了。
- 対象者へ順次届く個別の案内を確認する。
- 不審な連絡のURLを開いたり個人情報を入力したりしない。本件を理由にココナラがパスワード・カード情報などの認証情報をメール、SMS、電話で尋ねることはありません。
公表と続報の経緯
10月8日2時5分は最初の検知時刻。攻撃の開始時刻は未公表です。
- 2026-10-08T02:05:00+09:00：不正アクセスを検知 最初の検知後に遮断したが、同日13時ごろ再び不正アクセスを検知。
- 2026-10-08T15:00:00+09:00：持ち出しの形跡を確認 15時ごろに個人情報の外部持ち出しの形跡を確認。
- 2026-10-08T15:44:00+09:00：攻撃経路を遮断 同日21時27分までに脆弱性を修正。
- 2026-10-09：漏えいを公表 対象書類の区分別件数と利用者への案内を公表。