25万人が他のサイトと同じパスワードを使いまわしてたってこと？

「外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた可能性」

うわ。使わないサービスだから事なきを得た感あるけど各社大丈夫だろうか。

ドコモの529万人分個人情報流出も
自分に関わってくるのかもしれないが、
そのニュースの規模に書き消されて
全くニュース価値を落としてしまった
エン転職の25万人分の
履歴書情報流出のほうが
自分にとっては深刻な事態

「Web上に登録した履歴書25万5765人分」「外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた可能性」→

これは、、マジ やばいっすな...😱

「被害の拡大を防ぐため、ユーザーのパスワードをリセットし、再設定するようメールで連絡した」
間違いなく新手の詐欺と思うよね。

転職サイトから個人情報が流出

あちゃぱー(他人事)

内定ないのに履歴書だけ流出しました。ｱﾘｶﾞﾄｳｺﾞｻﾞｲﾏｽｶﾝｼｬｼﾏｽ。
アングラの皆さん採用お待ちしております。

過去に使用して被害無しメール来たけど、登録データを消さずに通知だけ全部切ってた自分…

備えあれば憂いなし！


“外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた”🔑

昨年の転職絡みで色々登録してたんだけど、この件でメールが来ててエンジャパンのアカウント残してたの忘れてたのに気づいた。他は削除してたんだけどなー。ありがとう(違う) |

私のとこにもパスワードをリセットしたとメールが来た🤣

これ、現職場に知られたら「この人は転職したがっている」ってバレる奴？
ちなみに僕は業界動向を知るために転職サイトに登録しっぱなしだったりする💦

『被害の拡大を防ぐため全ユーザーのパスワードをリセットし、再設定するようメールで連絡した』

このタイミングでエンジャパンを騙るフィッシングメールが来たら被害者続出するのでは🤔

━

悪いけどこれは悪用される

📈
エン・ジャパン(株):国内株式 - Yahoo!ファイナンス


🙄投機家が喜び?投資家は嘆く?
🙄企業に個人情報盗られても平気な日本？

リスト型攻撃をサイトの責任にされても困るんだよなぁ。これって、WAFとかを入れなかったら叩かれるってこと？

エン転職側から

不正ログインに関するご報告とパスワード再設定のお願い

が届いたが、そのメールも本物？と疑ってしまった

+++++

えぐー🙄顔写真、住所年齢、学歴職歴、スキルに趣味特技からおおよその年収まで分かるかな🙄俺ならどう悪用するかな🤔

yahooニュース！
実は『売った』んじゃないのか？なんて言う人もいる。ここ数年のコロナ事件でマスコミニュースは単なるプロパガンダの道具と認識。事業者たちの都合の良いように使われる。

流出しているIDとパスのペアを仕事で使うなや。。

マイナカードの官僚IT会社のクズシステム同様に個人情報管理が民間だとこうなるんです
本当に舐めてる

エン・ジャパン
外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた可能性があるという

これの影響で、エン転職のアクティブユーザー増えてたのか。
企業にも影響でてるし、、、。

えーと、ここは登録したことないはずだな…

サイトに個人情報登録したらそれは漏れる物だと割り切るしかないですね
しかし漏らしたサイトもサイトで絶対に“今の所不正使用や被害にあった報告はない”とか言うけどすぐに発表してるんだからそらそやろ、と

総当りで25万も漏洩するか?

エン・ジャパンは、転職情報サイト「エン転職」のWebサーバに不正アクセスを受け、25万5765人分の履歴書が漏えいした可能性があると発表。外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた可能性。

「エン転職」で履歴書25万人分が漏洩。外部で取得したID・パスワードを使ったパスワードリスト型攻撃を受けたようです。

25万人がパスワード使い回してるって事？

履歴書はマズイって、、、

異常に多いアクセス数に対するチェック機能がなかったの？
「 で

転職情報サイト「エン転職」のWebサーバに不正アクセス。25万5765人分の履歴書が漏えいした可能性。総当たりで不正ログインする「リスト型攻撃」

登録している人多いだろうからな
この手のサービスで履歴書の流出は笑えないな
他のものと違って変更って訳には行かない
以後の対応どうするんだろう

二要素認証してなかった、8日目に気づいたの2点がとても心配。
転職する気ないなら退会しておいたほうがよさそう。

漏れたのは履歴書だけとも言い切れなさそうな気はする。今後の調査の進展を待つ。

イメージキャラクターが、土下座してるイラストが現れたりするのかな？

えっと、中の人 利用していたのですが…

>本メールアドレスにてご登録いただいているお客様のアカウントについては、不正にログインされた履歴は確認されておりませんが…
とメール来ましたが、大丈夫なのか？

>>

〈エン転職に不正アクセス〉
〈履歴書25万人分が漏えい〉

私も該当者の1人で、連絡来ました。
コードロジーのおかげで
予め心構えができていました。

コード9「流出情報」

コード115
=コード25
=25万人の数解き

これはヤバい…

漏洩されていないとメールがきた。いつ登録したかも覚えていない。。

言う程使い回ししてる奴の履歴書参考にしたいか?

社員のIT知識-人材育成が出来てないという事ですかね

ホントに総当りて25万件漏洩か?
管理者ID,PASSから漏れたんじゃないの？

個人情報の取扱いが雑だから起きた事かもね(´ω`)

この国は漏洩が多いですな😃

こりゃまた年末の真夜中に大きな情報漏洩事案が(・・;)
エン転職には幸い登録していないから今回はよかったが。

エン・ジャパンを脊髄反射で叩いている人がいるけど、エン転職サイトに落ち度はない

他サイトとパスワードを共有している『セキュリティ意識の低い登録者』の落ち度

被害拡大を防ぐため、エンが先回りして全登録者のパスワードをリセット

これでエンを叩いている奴はアホ

セキュが情けないんじゃないだろうか。NETの信頼性が限りなく低下するような事件だ。もっとセキュリティを高めないといけない。全部抜かれる前に怪しいイベントは管理者に警告とか。

エン・ジャパンは3月30日、転職情報サイト「エン転職」のWebサーバに不正アクセスを受け、25万5765人分の履歴書が漏えいした可能性があると発表した。外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた可能性があるという。

＞外部で取得したID・パスワードを悪用して総当たりで不正ログインする「リスト型攻撃」を受けた可能性があるという。

「外部で取得したID・パスワード」

最悪だな🤗🤗🤗🤗🤗

goo もこういう見出しの付け方するのか、残念。
元の ITmedia は「リスト型攻撃」った肝心な部分に見出しで触れてるのに。

エンゲージ不正アクセス以来２年ぶり。人材業界ではエン・ジャパンばかり標的にされるのはなぜでしょうかね？エン・ジャパンのセキュリティが脆弱なのかな？🤔

名前が新日を思い出させる（笑）

にログインしたら10年前に登録したWEB履歴書の情報がしっかりと残っていた😑

リスト型攻撃ってことはパスワード使いまわしていた杜撰なユーザーが25万人もいたってことか。こわい。

またヤバそうな漏洩だなぁ。

なんでリスト型攻撃でそんな内部情報抜かれるんだよ
企業側担当者が見れる情報か？

あらら…メールも届いていましたし、「不正にログインされた履歴は確認されておりません」とありましたが、私の情報も多分漏れましたねこれは…

25万人分⁉︎

これはダメ

リスト攻撃されてる時点で異常な数のアクセスなんだから止めな

個人のアカウント狙ったリスト攻撃やブルートフォースにしては流出件数が多すぎる気がする・・・ホントにこれだけ漏らしたのなら、当たったのは個人じゃなく管理系のアカウントでDBとかの中身ごそっと丸ごと抜かれたんじゃ？(´・ω・`)

直接俺にかんけいないけど嫌だなー。

どっかで流出したやつかな。パスワードの再設定じゃなくて、二要素認証の設定をお願いすべきだと思う

エン・ジャパンは3月30日、転職情報サイト「エン転職」のWebサーバに不正アクセスを受け、25万5765人分の履歴書が漏えいした可能性があると発表した。

今、転職活動中(ほぼ決まったけど)で使ってるサイトで、確かにお知らせ来たなぁ

リクルート、パーソル、エン、、名だたる人材系大企業は何十万人の個人情報扱うのに専用システムにIPアドレス制限どころか2段階認証すら付けてない。こんなん情報ダダ漏れだよね。企業側も。

たまれば漏れる小便かな？

オーマイガー／(^o^)＼

エン転職からパスワード再設定の案内が来たが、それも罠だったらどうしようかと警戒していったん放置してるなう🐤

今日の夕方メールが来て「スパムか？」と警戒していたけど、ホントの話だったんだな…

マジか😱
登録してたぞ、私💦

だからLinkedInにしとけとあれほど（言ってない

こわいなー…

マイナンバーが情報漏洩するとマイナンバーが悪いって言う人は
この記事を見て履歴書を書かせるなって言うのかな？

俺はどちらも情報漏洩する事が問題だと思う

これはエン・ジャパンにも問題はあるものの、どの転職サイト・エージェント、そして企業（採用管理ツール、とか）にも起こり得るものだと思います。それにしても…2000年以降のデータって、そんなに保管してたんですね。

エン転職からメールが来て、僕のアカウントは不正ログインの形跡は無かったがパスワードをリセットしたと。アカウントがあることを忘れてたから、パスワードリセットして退会した。

有り得ない
退会手続きしたけど、もう漏れてんじゃないの？
履歴書って個人情報の倉庫なんだけど、どうしてくれるの

「エン転職」に不正アクセス、 リスト型攻撃で

これ、メールきてたがニュース見るまではスパムかと思ってた。💦

コメントしています。
↓

25万人分パスワードリスト攻撃ってどれくらいの時間がかかるんだろうと思ったら「20日から27日にかけてリスト型攻撃を受け、履歴書にアクセスされていた可能性が判明したという。」らしい。

なかなか強烈な事案ですな・・・

おいおい。。

エン転職から不正ログインで履歴書漏洩の連絡がきたんだけど、なんか大変なことになってますな…。私、いつ、なんでこのサイトに登録してたんだっけ…。記憶がないので、もはや再ログインもできない。

エンッッッ

とにかくパスワードを使い回すな

「いちいち覚えられない」？パスワードは覚えるもんじゃない。パスワードマネージャーを使いなさい。覚えるのはマスターパスワードだけ。絶対に使い回さない

エン・ジャパンが運営しているエン転職はリスト型攻撃で不正アクセスされてしまうレベルのセキュリティだったのか…
可能性 リスト型攻撃で

同じパスワード使ってる他のサイトも変えろって案内来たけど、、、今どきパスワードを平文でそのまま保存してて漏らしたってこと？？

パスワードの使いまわしは止めましょうね

転職サイトに求人出せば
スカウトという名目で
簡単に履歴書なんて入手できるだろ？
前に来たオファーに求人内容とキャリアが全然合ってないから問い合わせたら
非公開情報開示したら回答するだって😨

ゆるすぎ

マジかよ…詫び石はよう！(´・ω・｀)

このサイトは使ったことないけど、リスト型攻撃でこんなにやられるものなのか。

人材紹介会社は結構情報管理がガバガバだからな…(;´Д`)

ここはWEB広告に不快なゴミ芸カス人が出ていた時点でクソ以下だと判断して一切使わなかったので正解だった🚶‍♀️

情報漏洩の可能性も常々考えているので他の求人サイトでも基本的にWEB履歴書の登録はせず直接やり取りをしている👶

おっちゃんにも
お詫びのメールが届いたぜっ！

ちなみに10年近くログインしてないぜっ！