paiza株式会社
paiza(開発用ステージング環境)
漏洩した情報の重要度:高(他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報)
開発用ステージング環境(動作検証環境)の認証情報を長期間変更せずに運用していたため、2013年の環境構築から2026年8月13日まで、以前アクセス権限を持っていた退職者等が外部からアクセスできる状態だったと公表した。行政機関からの照会で発覚した。環境には本番データを一部マスク処理して複製しており、最大90万2,576件の個人データ(ニックネーム、GitHub ID、生年月日、スキルチェックや応募の履歴など)が対象。具体的な流出は確認されていない。
原因の詳細検証環境のベーシック認証のパスワードを固定のまま長期運用し、退職者等がアクセスできる状態だった
- 公表
出典
よくある質問
- paiza株式会社の情報漏洩はいつ公表されましたか?
- 2026/11/13に公表されました。
- 何件の情報が漏れましたか?
- 902,576件です。(外部からアクセスされ得る状態だった最大件数。本番データの氏名・住所などは一部マスク済み。具体的な流出は確認されていない)
- どんな情報が漏れましたか?
- 会員ID、アカウント名、連携サービスID、生年月日、性別、メールアドレス、利用履歴、取引先情報、氏名、電話番号が対象と公表されています。
- 原因は何ですか?
- 設定ミスです。検証環境のベーシック認証のパスワードを固定のまま長期運用し、退職者等がアクセスできる状態だった。
- 自分の情報が含まれているか確かめるには?
- 「paiza お知らせ」など、paiza株式会社の公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。paiza株式会社を名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。