エン・ジャパンの業務提携先の管理システムから個人情報が流出

会社名 エン・ジャパン株式会社
ウィルソン・ラーニング ワールドワイド株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 システム
漏洩場所 社外
漏洩内容 氏名/メールアドレス/電話番号
漏洩件数 9件
漏洩日時 不明
発表日時 2010/5/24

エン・ジャパンがウィルソン・ラーニング ワールドワイドとの業務提携で販売代理店として販売している採用管理システム「EmPro-Aid First」を使用する企業に応募した学生の個人情報が流出。

エントリー・フォームの内容がグーグル検索のキャッシュからアクセスでき外部から閲覧可能状態となっていた。
なお、エン・ジャパン運営の転職・就職情報の登録者の個人情報流出は外部流出していない。

調査の結果、利用者ごとに作成している個人URLを学生が外部に意図的又は不注意で公開し、更に検索エンジンに登録され流出し、さらにURLが掲示板へ掲載されたことが被害拡大につながった。
同社は情報漏洩再発防止のため、EmPro 利用時の個人認証チェックの導入と学生個別発行IDとパスワードに仕様変更を実施する。(2010年5月25日追加)