副業支援サイト「Skill Shift」において第三者による不正アクセスを受け、一部の個人会員、企業会員およびパートナーの情報流出を確認したことを2021年4月9日に発表しました。
2021年4月6日、株式会社みらいワークスの「skill shift」において、第三者からの不正アクセスを受けた形跡を確認し遮断しました。侵入経路および影響範囲について調査を行ったところ当該サーバに保存されていた個人情報等が流出していることが判明しました。なお、「skill shift」以外の株式会社みらいワークスが運営するサービス・サイトへの影響はないとのことです。
引用元URL: https://www.mirai-works.co.jp/pressrooms/news416
・履歴書、職務経歴書、その他添付書類のうち1つ以上を含む応募時の添付ファイルの被害人数:1,053人
・写真画像の被害人数:1,965人
組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ110番へご相談ください。