「転職ドラフト」で指名情報がHTMLソース上から閲覧可能に | ScanNetSecurity
2024.05.19(日)

「転職ドラフト」で指名情報がHTMLソース上から閲覧可能に

 株式会社リブセンスは6月19日、同社が運営する「転職ドラフト」での指名(オファー)情報の第三者による閲覧の可能性について発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(指名(オファー)情報の第三者による閲覧の可能性に関するお詫びとお知らせ)
  • リリース(経緯と対応)
  • リリース(再発防止策)
  • リリース(本件に関する問い合わせ)

 株式会社リブセンスは6月19日、同社が運営する「転職ドラフト」での指名(オファー)情報の第三者による閲覧の可能性について発表した。

 これは5月31日午前10時24分に、「転職ドラフト」を利用する会員から「本来、企業から指名(転職オファー)を受けた本人以外はマスキングされるはずの指名(オファー内容)が、画面表示においてはマスキングにより閲覧ができないが、HTMLソース上からは閲覧ができる」と問い合わせがあり調査したところ、2022年6月13日から閲覧ができる状態であったことが判明したというもの。


《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  3. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 京都教育大学附属桃山中学校の公用パソコン、サポート詐欺の被害に

  6. 梅小路ポテル京都のメールアカウントに不正アクセス、迷惑メール送信の踏み台に

  7. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  8. 東京マイカー販売のサーバに不正アクセス、ネットワーク広域に被害及ぶ

  9. NTTネクシア元社員が顧客情報を不正利用し nanaco 残高を詐取、懲戒解雇処分に

  10. 偽の reCAPTCHA認証がポップアップする改ざん被害発生、2020年も同様事例

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×