株式会社ココナラの「ココナラスキルマーケット」への不正アクセスで会員の履歴書449件・職務経歴書関連書類1,845件が漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 身に覚えのない連絡に記載されたURLへアクセスしたり、個人情報を入力したりしない
- ココナラがメール・SMS・電話でパスワードやクレジットカード情報などを尋ねることはない
基本情報
| 組織 | 株式会社ココナラ |
|---|---|
| 公表日 | 2026年10月9日 |
| 発生日 | 2026年10月8日 |
| 発覚日 | 公表されていません |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 履歴書 449件 職務経歴書関連書類 1,845件 |
| 最終更新 | 2026年10月11日 |
| 一次情報 | 株式会社ココナラ「「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」 |
何が起きたか
株式会社ココナラは2026年10月9日、運営する「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員が登録した履歴書449件と職務経歴書関連書類1,845件が外部に持ち出されたと公表しました。クレジットカード情報やパスワードは対象外で、不正利用は確認されていません。
自分は対象か
「ココナラスキルマーケット」に履歴書・職務経歴書を登録した会員の一部
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 履歴書 | 確定 | 449件 | 会員が登録した履歴書449件が外部に持ち出された。件数の単位は公式発表のとおり「件」 |
| 職務経歴書関連書類 | 確定 | 1,845件 | 職務経歴書関連書類1,845件が外部に持ち出された |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報、各種パスワード(今回の対象外)
- エージェント事業など、本件サイト以外のサービス(影響なし)
原因
企業の対応
- 2026年10月8日15時44分に攻撃経路を遮断し、同日21時27分までに脆弱性の修正を完了
- 引き続き監視を行う
- 所轄警察署への通報と、個人情報保護委員会など関係省庁への報告を行う方針
- 対象の方へ順次、個別に連絡する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ココナラ「「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月11日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年10月に公表された事故
