# paiza株式会社（paiza（開発用ステージング環境））の情報漏洩

> 開発用ステージング環境（動作検証環境）の認証情報を長期間変更せずに運用していたため、2013年の環境構築から2026年8月13日まで、以前アクセス権限を持っていた退職者等が外部からアクセスできる状態だったと公表した。行政機関からの照会で発覚した。環境には本番データを一部マスク処理して複製しており、最大90万2,576件の個人データ（ニックネーム、GitHub ID、生年月日、スキルチェックや応募の履歴など）が対象。具体的な流出は確認されていない。

- 組織: paiza株式会社
- サービス: paiza（開発用ステージング環境）
- 公表日: 2026-11-13
- 件数: 902576
- 件数の補足: 外部からアクセスされ得る状態だった最大件数。本番データの氏名・住所などは一部マスク済み。具体的な流出は確認されていない
- 漏れた情報: 会員ID、アカウント名、連携サービスID、生年月日、性別、メールアドレス、利用履歴、取引先情報、氏名、電話番号
- 原因: 設定ミス
- 原因の詳細: 検証環境のベーシック認証のパスワードを固定のまま長期運用し、退職者等がアクセスできる状態だった
- 業種: 人材・教育
- 情報の信頼度: 高（公式発表で確認）

## よくある質問

### paiza株式会社の情報漏洩はいつ公表されましたか？

2026/11/13に公表されました。

### 何件の情報が漏れましたか？

902,576件です。（外部からアクセスされ得る状態だった最大件数。本番データの氏名・住所などは一部マスク済み。具体的な流出は確認されていない）

### どんな情報が漏れましたか？

会員ID、アカウント名、連携サービスID、生年月日、性別、メールアドレス、利用履歴、取引先情報、氏名、電話番号が対象と公表されています。

### 原因は何ですか？

設定ミスです。検証環境のベーシック認証のパスワードを固定のまま長期運用し、退職者等がアクセスできる状態だった。

### 自分の情報が含まれているか確かめるには？

「paiza お知らせ」など、paiza株式会社の公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。paiza株式会社を名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。

## 出典

- [paiza お知らせ](https://www.paiza.co.jp/news/20261113/access-management-notice/)
- [セキュリティ対策Lab](https://rocket-boys.co.jp/security-measures-lab/paiza_staging_personal_information_engineer_risks_20261113/)

---

- このページ: https://morasaretter.suke.dev/breach/2026-11-paiza-staging/
- データ: https://morasaretter.suke.dev/breaches.json （ライセンス: CC BY 4.0。利用時は「Have I Been Morasareta 日本版（漏らされったー）」と URL を出典として表示）
- 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。