HACKING CASE ・ 調査完了 ・ 2026年10月6日の公式発表（最終報告）時点
root@se-curity:~/hacking$ cat ./jirei/cinra.md
株式会社cinra（CINRA, Inc.） ・ メディア・制作（カルチャー分野）と求人サービス
求人サービス「CINRA JOB」に不正アクセス。クラウドの認証情報を盗まれ、会員21,508名の情報に漏えいのおそれ
使っていた人が、いますぐやること
CINRAや企業の採用担当を名乗る連絡で、パスワード・口座・カードの情報を聞かれても答えない。CINRAはこれらを聞かないとしている
スカウトや選考の連絡は、相手の会社の公式サイトに載っている連絡先で確かめる
CINRAの窓口（incident_support@cinra.net）に問い合わせる
会員登録した21,508名（退会した人を含む）
クレジットカード番号など決済の情報（持っていないため）
調査は完了。不正利用や二次被害は確認されていない
2026年8月18日、CINRAは、求人サービス「CINRA JOB」で使っていたクラウドサービスの認証情報（ログインのかぎ）が第三者に取られ、不正にアクセスされていることを確認しました。そのかぎを使うと、会員情報のデータベースとそのバックアップにアクセスできる状態でした。見られた・取られたという事実は確認されていませんが、それを確かめる記録が無いため、退会した人を含む会員21,508名の情報に漏えいのおそれがあるとしています。
プログラムの脆弱性（作りの弱点）が悪用された
クラウドサービスで使う会社の認証情報が、外から取られた
取られた認証情報で、第三者がクラウドに不正にアクセスした。会員情報のデータベースとバックアップに届く状態だった
手口プログラムの脆弱性（作りの弱点）を突いて、会社の認証情報が取られました。第三者はその認証情報を使って、クラウドサービスに不正にアクセスしました。どのプログラムの、どんな弱点だったかは公表されていません。会社が管理するサーバーへの侵入は確認されていません。
認証情報が取られ、不正にアクセスされていることを確認。同じ日に認証情報を無効にして遮断し、原因の箇所を直した
第一報。個人情報保護委員会への報告と警察への相談を公表
最終報告。原因と、対象が21,508名であることを公表
取られた認証情報を無効にし、関係する権限を消し、悪用されたクラウドサービスの利用を止めた
認証情報が外から取れる状態になっていた箇所を直した
個人情報保護委員会に報告し、警察に相談した
外部の専門機関と社内で調査し、最終報告を出した
監視と警報の強化、認証情報と個人情報の扱いのルールの見直し、定期的な脆弱性診断、従業員の教育
芸術や文化をルーツにしたメディア「CINRA」を運営し、企業のオウンドメディアやコンテンツ、イベントなどを作る会社です。求人サービス「CINRA JOB」も運営しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月6日の公式発表（最終報告）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは