ココナラに不正アクセス｜履歴書など約2300件が漏えい

スキルマーケット「ココナラスキルマーケット」を運営するココナラが2026年10月9日、第三者の不正アクセスにより、会員の個人情報が外部に漏えいしたと公表しました。 対象は、履歴書や職務経歴書を登録していた会員の一部で、履歴書449件・職務経歴書関連の書類1845件です（ココナラの発表）。 仕事の依頼や人材探しでスキルマーケットを使う会社にも、預けた書類の扱いを見直すきっかけになる事例です。

公表された内容

• 経過（2026年10月8日）：午前2時5分に不正アクセスを検知して遮断。13時ごろに再び検知し、15時ごろに個人情報が外部に持ち出された形跡を確認。15時44分に再び遮断し、21時27分に脆弱性の再検査とセキュリティ強化の措置を行って修正を終えたとしています
• 件数：履歴書449件、職務経歴書関連の書類1845件（書類の件数）
• 対象の情報：履歴書・職務経歴書に関する個人情報。具体的な項目は公表されていません
• 対象外：クレジットカードの情報や各種のパスワードなどは対象外と確認したとしています。エージェント事業など、ほかのサービスへの影響もないとしています
• 原因：脆弱性の修正を行ったとしていますが、詳しい原因は公表されていません
• 公開・不正利用：現時点で、情報が不特定多数に公開された事実や不正に使われた事実は確認されていないとしています
• 会社の対応：攻撃の経路を遮断して脆弱性を直し、監視を続ける。警察への通報と、個人情報保護委員会など関係省庁への報告を予定。調査の結果をふまえて再発防止策をとるとしています。対象の会員には順に個別に連絡するとしています

中小企業が今日からできること

• 外部のサービスに預けた書類を棚卸しする：採用や外注の募集で、応募者の履歴書・職務経歴書をどのサービスにどれだけ預けているかを一覧にし、要らなくなったものは消す
• 一度遮断したあとも見張る：この事例では、遮断から約11時間後に再び不正アクセスを受けた。自社で不正アクセスを見つけたときは、遮断で終わらせず、脆弱性の修正が済むまで監視を強める
• 応募者の書類の保存期間を決める：採用が終わった書類をいつ消すかを決め、社内のファイルサーバーやメールにも残さない
• なりすましの連絡に注意する：会社の担当者として登録したアカウントに、サービスを名乗るメールや SMS が来たら、リンクを開かず公式のサイトから確かめる