概要
うち約15万件は氏名・メール・住所・電話・生年月日のいずれかを含み、メール約12万件は内数。約168万件は個人を識別しない項目のみ。いずれも概数で人数ではなく、内訳を加算しない。カード情報は含まれない。認証情報の窃取方法は不明で、PHP点検・フォーム変更を侵入原因と断定しない。
時系列
- 発生
- 発覚
- 公表
開発用クラウドへの不正アクセス。
初回公表。
日経HRが個別通知の進捗を更新。
企業・組織の対応
クラウド認証情報を無効化し、10月11日に個人情報保護委員会へ報告。流出確認者へ10月21日以降順次通知している。
利用者向けの対策
日経等を装う不審な連絡に注意し、対象者向け個別通知と公式窓口を確認する。
情報源・出典
- Personal Information Leak Due to Unauthorized AccessNikkei Inc. · 2026-11-09
- 日経HR 第2報: 個別通知状況株式会社日経HR · 2026-11-09