【セキュリティ ニュース】採用管理システムで学生情報が流出 - 原因は認証不要の「ログイン用URL」（1ページ目 / 全1ページ）：Security NEXT
ウィルソン・ラーニングワールドワイドが運営、エン・ジャパンが販売する採用管理システム「EmPro-Aid First」において、一部登録学生の個人情報がネット上に流出していたことがわかった。サービスを利用する学生が、ログイン用のURLを公開したのが原因だとしている。 個人情報の流出が発生したのは、同システムを利用している企業の新卒採用試験に応募した2011年4月入社予定の学生9人の個人情報。情報は個人によって異なるが、氏名、電話番号、学校名、学部および学科名、メールアドレス、志望動機などが含まれる。 両社では当初、不正アクセスの可能性があるとしていたが、その後の調査により、同システムが利用者ごとに発行するログイン用のURLを、学生が外部へ公開したことから検索エンジンに登録され、流出につながったことが判明したという。さらに流出したURLは、掲示板へ掲載されるなど被害が広がった。 同社の説明に
エン・ジャパン情報流出を謝罪 新卒採用システムが丸見え
就職情報会社「エン・ジャパン」が販売する新卒採用システムから個人情報が流出した。学生の名前や志望動機といった企業へのエントリー内容がグーグル経由で外部から閲覧できる状況になっていた。現在は閲覧できないようになっているが、2010年5月24日、同社は謝罪文を掲載した。 エン・ジャパンは新卒就職サイト「［en］学生の就職情報」の運営ほか、転職なども扱う就職情報会社として知られ、人事業務サービスの請負なども行っている。 「作文内容までさらされてるな」 流出したのは、同社が販売している新卒採用管理システム「EmPro-Aid First」を使用する企業にエントリーした11年新卒学生の個人情報。このシステムはインテリア大手サンゲツなど有名企業にも採用されている。エントリー・フォームの内容がグーグル検索のキャッシュからアクセスでき、学生の名前や学部、志望動機などが外部から閲覧できる状態になっていた。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
