事案別まとめ / 初報 2026/10/05 / 当サイト更新 2026/10/14

i-plug
新卒オファー型就活サービス「OfferBox」

i-plug 新卒オファー型就活サービス「OfferBox」は2026年10月5日、設定不備による情報漏えいのおそれがあると公表した(調査中を含む)。

公表された被害・影響規模

最大314,009人(理論上の最大値)

確認状況
C 設定不備
漏えいのおそれ
発生・検知・確認日時
設定不備 2026/05/12〜08/28
対象情報
利用学生の氏名(文字コードで表示)、メールアドレス
補填・損害・復旧費
非公表/資料に記載なし

事実概要

システムの設定不備により、利用企業向けの特定のページの通信データに利用学生の氏名とメールアドレスが含まれ、ブラウザの開発者ツールで表示できる状態だった。閲覧できたのは利用企業に限られ、利用企業以外の第三者への流出は確認されていない。

公表・続報の時系列

  1. 発生・検知・確認の記録

    設定不備 2026/05/12〜08/28

    公式資料を読む
  2. 公式発表(初報)

    システムの設定不備により、利用企業向けの特定のページの通信データに利用学生の氏名とメールアドレスが含まれ、ブラウザの開発者ツールで表示できる状態だった。

    公式資料を読む

公式資料

公式資料 2026-10-05

Xでの反応

公表日以降に組織名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は2件。最多は10月6日の1件。感情の割合:判定なし。 SNSでの関心を見る

設定不備の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ設定不備の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

炎上対策を相談する(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する