「JASSAキャリアカレッジ」をご利用中のみなさまへ

弊社が教育研修・eラーニングで利用しております「JASSAキャリアカレッジ」を運営している人材派遣協会から下記の発表がございました。
一般社団法人日本人材派遣協会 インフォメーション詳細
https://www.jassa.or.jp/information/detail.php?mode=detail&id=1152

2022/07/04:「JASSAキャリアカレッジ」委託先企業による個人情報流出事案について(7/6 追記・更新)

当協会が会員企業向けに提供しております派遣社員向けeラーニングサービス「JASSAキャリアカレッジ」の業務委託先であるリスクモンスター株式会社(以降「リスクモンスター社」)より個人情報流出に該当する事案があったことが2022年7月1日に発表されました。

サイバックスUniv.システム連携用サーバーの個人情報流出事案について

(7月6日追記) 7月5日にリスクモンスター株式会社より、詳報について開示がございました。

◆リスクモンスター株式会社によるプレスリリース

サイバックスUniv.システム連携用サーバーの個人情報漏えいについて

◆サイバックスUNIV.(サービスページ)のリリース

サイバックスUniv.システム連携用サーバーの個人情報漏えいについて(続報)

「JASSAキャリアカレッジ」をご利用中の会員企業の皆様にご心配とご迷惑をおかけしたことをお詫び申し上げます。
事案の概要、流出のおそれのある情報等につきましては以下のとおりです。(7月6日更新)

1.事案の概要
検索エンジン(Google 等)を使い、会社名、氏名等で検索すると、リスクモンスター社のシステム連携用サーバーのページ情報の一部が表示される事象を、同社のサービス(JASSAキャリアカレッジではございません)利用者から通報により確認いたしました。
6月30日以降は、外部からのアクセスはできない状態になっており同様の事象は発生しておりません。

2.流出のおそれのある情報
システム連携用サーバー登録者約25万人の会社名、部署名、氏名です。
このうちJASSAキャリアカレッジ利用者は88,580人になります。
なお、住所や生年月日、メールアドレス、電話番号等の情報は、本件サーバーには登録されておりません。

3.外部アクセスが可能であった期間
2020年2月16日(本件サーバー環境の変更日)以降、2022年6月29日まで
なお、JASSAキャリアカレッジの利用者については2021年3月1日~2022年6月29日までとなります。

4.影響範囲
直近3ヶ月間でGoogle 経由での本件サーバーへのアクセスは18件でした。そのうち1件のユーザー情報のダウンロード履歴があり、ダウンロードされた個人情報は5,934件でしたが、JASSAキャリアカレッジの利用者の情報は含まれておりません。
なお、ダウンロード実施者に対してリスクモンスター社より全データの削除を要請し、速やかに応じていただいている旨を確認しております。
また、2022年7月5日(火)21時時点におきまして、第三者への流出は確認されておりません。

5.原因と再発防止策
直接の原因は、本件サーバーの環境変更時のネットワーク誤設定によるものです。本件サーバーは、リスクモンスター社のサイバックス Univ.のサブシステムであり、サブシステム単位での個人情報の洗い出しが不十分であったうえ、セキュリティ対応の見直しもされていませんでした。本件サーバーについては、6月29日16時59分のネットワーク設定変更により、外部からアクセス不可の状態となっております。 リスクモンスター社において、他のサーバー全てに対して、外部に公開がされていないか確認を行い、サーバー設定変更時のテスト強化、複数人によるレビューの徹底等を行う旨の説明をうけております。(再発防止策の詳細につきましては、リスクモンスター社によるプレスリリースをご参照ください。)

6.本件問合せ先
本事案の詳細につきましては、以下にお問い合わせくださいますようお願いいたします。
リスクモンスター株式会社 カスタマーセンター
フリーコール:0120-953-850(平日10:00~16:00)
携帯電話の方は、03-6777-0356(同上)

このたびは、「JASSAキャリアカレッジ」をご利用中の会員企業の皆様にご心配とご迷惑をおかけしたことをあらためてお詫び申し上げます。
当協会といたしましても、リスクモンスター株式会社と連携し、同サービスをより安全に安心してご利用いただけるよう努めてまいります。

リスクモンスター社へ確認をしたところ、ダウンロードされた情報の中に
弊社スタッフのみなさまの個人情報は含まれておりませんでした。
また、第三者への流出は確認されていないと報告を受けております。
原因及び再発防止策等その他詳細に関しては、リスクモンスター社によるプレスリリース
サイバックスUniv.システム連携用サーバーの個人情報漏えいについて.pdf (riskmonster.co.jp)
をご参照ください。

流出の恐れがある情報として、弊社では、「会社名(株式会社ビジネスリファイン)」、「氏名」のみが登録されており、
住所や電話番号、メールアドレス等の連絡先情報などは含まれておりません。

スタッフのみなさまにはご心配をおかけしましたことお詫び申し上げます。
弊社といたしましても、本サービスを安心してご利用いただけるよう、
人材派遣協会、及びリスクモンスター株式会社と連携し、引き続き安全対策に努めてまいります。

【本件に関わるお問合せ先 】
リスクモンスター株式会社 カスタマーセンター
〒103-0027 東京都中央区日本橋2-16-5 RMG ビル
フリーコール:0120-035-205(平日 10:00~16:00)
Mail:support@cybaxuniv.com

【本件弊社お問合せ先】
株式会社ビジネスリファイン
人材紹介・派遣事業部
電話:0120-920-624
メール:work@business-refine.co.jp