HACKING CASE ・ 調査完了 ・ 2026年6月5日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/en-japan.md
エン株式会社 ・ 転職・求人サービス
転職サイト「ミドルの転職」にリスト型攻撃。2,503件の不正ログインで会員情報ページが見られた可能性
使っていた人が、いますぐやること
次に使うとき、パスワードを新しく設定する
ほかのサービスのパスワードも、別々のものに変える
会員情報ページへのログイン総数2,503件
履歴書などの改ざん、企業側の管理画面への不正ログイン、ほかのサービスでの同じ被害は確認されていない
攻撃元のIPアドレスを遮断。全会員のパスワードをリセット。警察と個人情報保護委員会に報告
2026年6月5日、エンは、転職情報サービス「ミドルの転職」で不正ログインがあったと発表しました。5月26日から6月2日まで、ほかで盗まれたとみられるメールアドレスとパスワードを使ったリスト型攻撃が行われ、ログインは合わせて2,503件でした。エンの中からIDやパスワードが漏れた事実は確認されていないとしています。対象の会員だけでなく、全会員のパスワードをリセットしました。
第三者が、ほかで手に入れたとみられるメールアドレスとパスワードを用意した
5月26日から6月2日まで、リストのように次々ログインを試した
2,503件のログインで、会員情報ページにアクセスされた可能性がある
手口よそで盗まれたとみられるIDとパスワードの組み合わせを使って、ログインを次々に試す「リスト型攻撃」でした。エンはパスワードをハッシュ化（元に戻せない形）して管理しており、社内からIDやパスワードが漏れた事実は確認されていません。
不正ログインが始まる（後の調査で判明）
不正ログインを検知し、攻撃元の通信を遮断
公表し、利用者向けの相談窓口を設ける
不正ログインを試していた送信元のIPアドレスからの通信を止めた
対象の会員と、それ以外の会員のパスワードもリセットし、メールで知らせた
所轄の警察署と個人情報保護委員会に報告した
6月5日に利用者向けの窓口（info@mid-tenshoku.com）を設けた
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年6月5日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは