• 2018/12/04(火)
• 会員情報の漏えいの可能性に関するご報告とお詫び

この度、弊社が運営する農業求人サイト「農家のおしごとナビ」（以下「本件ウェブサイト」といいます。）に登録された会員情報が外部に漏えいした可能性が発覚致しました。現時点で判明している事実関係等について下記のとおり報告するとともに、会員の皆様には多大なるご心配とご迷惑をおかけすることとなったことを深くお詫び申し上げます。

記

１　事案の概要

本件は、２０１８年１１月１９日、会員の一人からの連絡を受けて発覚致しました。当該会員は、外国語の迷惑メールや差出人不明の郵便物を受け取っており、その一部に本件ウェブサイトにのみ登録した情報が記載されていたことから、本件ウェブサイトからの情報漏えいを疑ったとのことでした。

かかる連絡を受けて、弊社は本件ウェブサイトのログを調査しましたが、現在保存されている２０１８年９月２３日以降のログには、漏えいの確実な証拠となる記録はなかったものの、本件ウェブサイトが継続的に外部からのサイバー攻撃を受けている事実が判明しました。そして、弊社では、かかる事実を基に、一部システムの脆弱性を衝かれたことにより、情報が漏えいしている可能性が高いと考え、この度の報告に及んだ次第です。

２　漏えいが疑われる範囲

漏えいの範囲は明確ではありませんが、全会員の登録情報（メールアドレス、パスワード、生年月日、その他ご本人様が本件ウェブサイトに登録された情報）が漏洩している疑いがあります。

３　発覚後の対応

弊社では、上記事実関係の発覚後、顧問弁護士と相談した上、対処に努めております。また、今後、個人情報保護委員会への報告を速やかに行うとともに、必要に応じて不正アクセス禁止法違反等の被疑事実に基づき警察に対する刑事告訴を行うことを検討しております。

４　再発防止策について

弊社では、本件ウェブサイトにおけるシステムの脆弱性の根本的な改善を行うとともに、ＷＡＦ（ウェブアプリケーションファイアーウォール）の導入による、外部からのシステムへの攻撃の遮断を図るなど、今後、サイバー攻撃やウイルスに対する防御をより一層徹底していく所存です。