HACKING CASE ・ 調査完了 ・ 2026年6月19日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/career-design-center.md
株式会社キャリアデザインセンター ・ 転職サイト・人材サービス
転職サイト「女の転職type」のアプリにリスト型攻撃。3万8,442件の不正ログインで、会員情報ページが見られたおそれ
使っていた人が、いますぐやること
案内メールが届いた人はパスワードを再設定する。同じパスワードをほかで使っていれば、そちらも変える
サービスごとに別のパスワードにする。パスワード管理ツールを使い、使えるところでは多要素認証を設定する
外部専門機関の調査は社内調査と相違なし。個人情報が流出した跡と二次被害は確認されていない（6月19日時点）
キャリアデザインセンターが運営する転職サイト「女の転職type」のスマートフォンアプリで、2026年5月26日から28日にかけて不正なログインがありました。ほかで手に入れたIDとパスワードを試す「リスト型攻撃」とみられ、試した回数は1,141,828件、ログインされたのは38,442件（18,253名）です。ログインのあと、会員情報ページの一部が見られたおそれがあります。会社からIDやパスワードが漏れた跡はなく、6月19日の調査結果でも、流出の跡や二次被害は確認されていません。
第三者が、外部で手に入れたIDとパスワードを使った
5月26日〜28日に1,141,828件のログインが試された
18,253名のアカウントに入られ、会員情報ページの一部が見られたおそれ
手口第三者が外部から手に入れた情報を使って、ログインを何度も試す「リスト型アカウントハッキング（リスト型攻撃）」とみられます。会社はパスワードを元に戻せない形（ハッシュ化）で保存しており、会社の中からIDやパスワードが漏れた跡は確認されていません。一般に、ほかのサービスと同じパスワードを使い回していると狙われやすい手口です。
リスト型攻撃とみられる不正なログイン操作が続く
不正ログインされた会員のパスワードを初期化し、再設定の案内メールを送信
第一報。個人情報保護委員会へ報告
外部専門機関のフォレンジック調査（記録を調べて原因を突き止める調査）が完了し、結果を公表
不正ログインに気づいたあと、外部からのアクセスを遮断。不審な通信元からのアクセスを止め、監視を強めた
全会員を強制ログアウト。不正ログインされた会員はパスワードを初期化し、5月29日に再設定の案内メールを送った
不正ログインやなりすましを防ぐため、認証の方式を強める
個人情報保護委員会へ報告し、外部専門機関によるフォレンジック調査を行った
転職サイト「type」「女の転職type」の運営、転職フェアの開催、人材紹介などで、企業の採用活動を支える会社です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年6月19日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは