マイナビ　利用クラウドサービスに不正アクセス　ユーザーと取引先情報が流出の可能性　速やかに外部アクセス遮断

株式会社マイナビ（東京都千代田区）は12日、同社が利用するクラウドサービスが第三者による不正アクセスを受け、同社サービスのユーザーおよび取引先担当者の個人情報が流出した可能性があると発表した。不正アクセスの可能性が発覚した後、速やかに外部からのアクセスを遮断する措置を実施しており、その後、当該クラウドサービスから個人情報が流出する可能性はないという。詳細については引き続き調査を行い、改めて報告するとしている。同社によると、ユーザーおよび取引先担当者の個人情報が不正利用された事実は、現時点で確認されていないという。また、関係機関にも報告済みであり、関係機関とも連携のうえ、事案の解明に努めるとしている。本件は同社が提供する各サービスサイトおよびそのデータベースに対する不正アクセスによるものではなく、サービスの利用に影響はないという。

当社が利用するクラウドサービスに対する不正アクセスの発生および個人情報流出の可能性について（株式会社マイナビ公式、2026年2月12日）より引用

【3行要約】

何が起きた：マイナビが利用するクラウドサービスが第三者による不正アクセスを受け、ユーザーと取引先担当者の個人情報が流出した可能性

影響：流出した可能性のある情報の詳細や件数は不明。不正利用は現時点で確認されず

対応：不正アクセス発覚後、速やかに外部アクセスを遮断。関係機関に報告済み。各サービスサイトへの影響なし

わかっていること・わかっていないこと

見出し

1 わかっていること・わかっていないこと
2 利用クラウドサービスに不正アクセス　速やかに遮断措置
3 個人情報の不正利用は未確認　関係機関に報告済み
4 各サービスサイトへの影響なし　利用に支障なし
5 マイナビとは
6 クラウドサービス利用時のセキュリティリスク
7 タイムライン

✓ わかっていること

同社が利用するクラウドサービスが第三者による不正アクセスを受けた
同社サービスのユーザーおよび取引先担当者の個人情報が流出した可能性
不正アクセスの可能性発覚後、速やかに外部からのアクセスを遮断
遮断後、当該クラウドサービスから個人情報が流出する可能性はない
個人情報の不正利用は現時点で確認されていない
関係機関に報告済み
本件は各サービスサイトおよびそのデータベースに対する不正アクセスではない
サービスの利用に影響はない
詳細については引き続き調査中

? わかっていないこと

不正アクセスが発生した時期
攻撃者の特定
利用していたクラウドサービスの種類
流出した可能性のある個人情報の具体的な項目
影響を受けたユーザー・取引先担当者の人数
実際に情報が流出したかどうか
不正アクセスの具体的な手法

利用クラウドサービスに不正アクセス　速やかに遮断措置

マイナビによると、同社が利用するクラウドサービスが第三者による不正アクセスを受け、同社サービスのユーザーおよび取引先担当者の個人情報が流出した可能性があることが判明したという。

同社は不正アクセスの可能性が発覚した後、速やかに外部からのアクセスを遮断する措置を実施したとしている。遮断後、当該クラウドサービスから個人情報が流出する可能性はないという。

詳細については引き続き調査を行い、改めて報告するとしている。

個人情報の不正利用は未確認　関係機関に報告済み

同社によると、ユーザーおよび取引先担当者の個人情報が不正利用された事実は、現時点で確認されていないという。

同社は関係機関にも報告済みであり、関係機関とも連携のうえ、事案の解明に努めるとしている。

各サービスサイトへの影響なし　利用に支障なし

同社によると、本件は同社が提供する各サービスサイトおよびそのデータベースに対する不正アクセスによるものではないという。そのため、サービスの利用に影響はないとしている。

不正アクセスを受けたのは、マイナビが業務で利用していたクラウドサービスであり、マイナビ転職やマイナビバイトなどの各サービスサイト本体ではないということだ。

マイナビとは

株式会社マイナビは、東京都千代田区に本社を置く総合人材サービス企業だ。1973年設立で、就職情報サービス「マイナビ」をはじめ、転職情報サービス「マイナビ転職」、アルバイト情報サービス「マイナビバイト」、進学情報サービスなど、幅広い人材関連サービスを提供している。

企業の採用活動支援、求職者の就職・転職支援、進学情報提供など、多様な事業を展開しており、膨大な数のユーザー情報を扱っている。

クラウドサービス利用時のセキュリティリスク

今回の事案は、マイナビが業務で利用していたクラウドサービスが不正アクセスを受けたケースだ。クラウドサービスは利便性が高い一方で、適切なセキュリティ設定や管理が行われていない場合、不正アクセスのリスクがある。

企業がクラウドサービスを利用する際は、サービス提供事業者のセキュリティ対策を確認するとともに、アクセス制御や認証の適切な設定、定期的な監視などが重要だ。

マイナビは速やかに外部アクセスを遮断しており、初動対応は迅速だったといえる。ただし、流出した可能性のある情報の詳細や件数が明らかになっていない点は、今後の調査結果の公表が待たれる。

タイムライン

日付	出来事
時期不明	利用するクラウドサービスが第三者による不正アクセスを受ける
時期不明	不正アクセスの可能性を発覚
発覚後速やかに	外部からのアクセスを遮断
時期不明	関係機関に報告
現在	詳細について調査中
2026年2月12日	不正アクセスを公表