【発生期間】

2022年2月17日～2023年9月13日

【対象となった方】

就職情報サイト「マイナビ2023」「マイナビ2024」「マイナビ2025」にご登録いただいた方のうち、当該サイト上で企業へ応募をされた一部の方　計1,662名
※対象となった方には、ご登録いただいたメールアドレス宛に個別でご案内をしております。

【対象となった企業】

本来は取得できないデータが取得できた企業　計15社

【個人情報の項目】

氏名、メールアドレス、住所、電話番号、所属学校、他
※企業が取得時に指定したデータ形式によって、個人情報の項目が異なります。

【原因】

企業が応募者データを応募者管理システムからCSV形式でダウンロードする際に、テンポラリデータ（処理中に一時的に保存するファイル）を作成し、その後にCSVファイルを生成するという処理を行っています。この処理中にミドルウェア障害などが発生し、他社のCSV出力処理の内容が混在しました。

【対応状況】

• 2023年8月28日（月）：特定１社においてシステム障害が発覚し、調査を開始
• 2023年9月13日（水）：事故原因の特定に関する調査を完了しシステムを修正
• 2023年10月4日（水）：追加処置としてCSVファイルの作成・取得後に行われる出力前（ダウンロード直前）に対象データが要求した企業のものであることを担保する処理を厳格化
• 2023年10月11日（水）：過去全件のダウンロードファイルのログを調査し、ごく稀にシステム障害が発生していたことが判明
• 2023年10月25日（水）：個人情報が閲覧された可能性のある方に、就職情報サイト「マイナビ」にご登録いただいたメールアドレス宛に連絡