ママワークスの個人情報漏えいのおそれ
2026年10月、在宅ワーク求人サイト「ママワークス」を運営する株式会社アイドマ・ホールディングスは、第三者による不正アクセスによって、会員の個人情報が漏えいした可能性があると公表しました。
対象情報には、氏名や連絡先のほか、職務経歴やパスワードのハッシュ値などが含まれています。
今回の事例から、Webサービスの設定管理と個人情報保護の重要性を考えます。
事件の概要
2026年10月20日、アイドマ・ホールディングスは、ママワークスの会員情報が漏えいした可能性を発表しました。
警察から、会員名簿とされるデータがインターネット上に公開されているとの連絡を受け、外部専門会社が調査を実施。その結果、システムの設定上の脆弱性を悪用した不正アクセスが確認されました。
漏えいした可能性がある情報は次のとおりです。
- 氏名、生年月日、性別
- 住所、電話番号、メールアドレス
- 職務経歴などの登録情報
- ハッシュ化されたパスワード
登録会員数は79万人を超えていますが、実際に漏えいした可能性のある人数・件数は公表されていません。
また、10月20日時点では、個人情報の不正利用などの二次被害は確認されていません。
不正アクセスの原因
今回の原因は、システムの設定上の脆弱性を悪用した第三者による不正アクセスとされています。
脆弱性とは、システムやソフトウェアに存在するセキュリティ上の弱点です。
外部専門会社によるフォレンジック調査やペネトレーションテストを通じて不正アクセスが確認されましたが、具体的な攻撃手法や情報の流出範囲は明らかになっていません。
システムの安全性は導入時だけでなく、運用開始後も継続的に確認する必要があります。
アイドマ・ホールディングスの対応
トラストバンクは、不正アクセスの疑いを確認した後、被害拡大の防止と安全確保を優先し、10月19日15時50分から「ふるさとチ同社は、外部専門会社による調査を実施し、不正アクセスの原因となった脆弱性への対応を完了したと説明しています。
主な対応は次のとおりです。
- システムの脆弱性への対応
- セキュリティ対策と監視体制の強化
- 社内管理体制の見直し
- 個人情報保護委員会への報告
- 警察への相談
また、会員に対してパスワードの変更を呼びかけ、他のサービスでも同じパスワードを使用している場合には、そちらも変更するよう推奨しています。
事件による影響
今回の事例では、氏名や連絡先だけでなく、職務経歴などの情報も漏えいした可能性があります。
こうした情報が第三者に取得された場合、求人企業や採用担当者を装った不審なメールなどに悪用されるリスクが考えられます。
また、ハッシュ化されたパスワードも、管理方式やパスワードの強度によっては解析される可能性があります。
ただし、これらは想定されるリスクであり、実際に不正利用などの二次被害が確認されたわけではありません。
この事件から学ぶべきこと
今回の今回の事例から学びたいのは、システムの設定や安全性を継続的に点検する重要性です。
システムは導入後も更新や設定変更が行われるため、新たな脆弱性が生じる可能性があります。
企業が確認しておきたい項目は次のとおりです。
- システムの設定や脆弱性を定期的に確認しているか
- 不正アクセスを検知する仕組みがあるか
- 個人情報へのアクセス権限を適切に管理しているか
- パスワードなどの認証情報を安全に管理しているか
- 事故発生時の調査・報告手順を整備しているか
個人情報を取り扱う企業には、技術的な対策と組織的な管理体制の両方が求められます。
個人情報管理を組織として継続するために
ママワークスの事例は、システムの設定上の脆弱性が個人情報漏えいのリスクにつながることを示しています。
企業には、システムの安全性の確保に加え、定期的な点検やアクセス管理、事故発生時の対応手順を組織として整備することが重要です。
こうした個人情報保護の管理体制を整え、第三者の視点から確認する方法の一つが、JAPHICマークです。
JAPHICマークの取得によって不正アクセスを完全に防げるわけではありませんが、個人情報の適切な取扱いを継続するための仕組みづくりに役立ちます。
JAPHICマークで備える安心
JAPHICマークを取得した事業者には、情報漏えい保険（サイバーリスク保険）が自動付帯されます。
- 賠償責任支払限度額：500万円（免責0円）
- 情報漏えい対応費用支払限度額：200万円（免責0円）
（※売上5億円以下は自動付帯、5億円超は任意加入）
取引先からの「個人情報保護の証明」に応えるだけでなく、万が一のリスクにも備えられるのがJAPHICマークの大きなメリットです。
実際の導入を検討されている場合は、以下のページも参考にしてみてください。
▶JAPHICマーク取得支援コンサルティングの詳細はこちら
▶他の記事も読む：JAPHICコラム一覧ページへ
参考資料
株式会社トラストバンク「不正株式会社アイドマ・ホールディングス「ママワークスにおける個人情報漏えいに関するご報告とお詫び」（2026年10月20日公表）
※本記事は企業発表を伝える報道に基づいて作成しています。個人情報の漏えいは確定しておらず、対象人数や件数も公表されていません。公式発表原文との直接照合は未了です。
