株式会社ココナラが不正アクセス被害、「ココナラスキルマーケット」会員の個人情報が漏えい

株式会社ココナラは2026年10月9日、運営する「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員の個人情報が外部に漏えいしたことを公表しました。

公表によると、同年10月8日2時5分、同社システムにおける不正アクセスを検知し、外部からのアクセス遮断を実施しました。同日13時頃に不正アクセスを再度検知し、15時頃に個人情報が外部に持ち出された形跡を確認したため、15時44分に攻撃経路を遮断したとしています。その後、21時27分までに脆弱性の修正およびセキュリティ強化措置を完了しています。

漏えいの対象となったのは、「ココナラスキルマーケット」に履歴書および職務経歴書を登録した会員の一部で、件数は履歴書449件、職務経歴書関連書類1,845件です。クレジットカード情報や各種パスワードをはじめとするその他の情報については、対象となっていないことが確認されています。また、エージェント事業をはじめ同社が運営する同Webサイト以外のサービス・サイトへの影響はないとしています。公表時点において、対象の情報が不特定多数に公開された事実や不正利用された事実は確認されていません。

同社は精査の上、対象となる顧客へ順次個別で連絡を行うとともに、不審な連絡への注意を呼びかけています。また、所轄警察署への通報および個人情報保護委員会等関係省庁への報告を行うとし、引き続き監視や再発防止に向けたセキュリティレベルの向上に取り組む方針です。なお、該当サービスは対策を講じた上で提供を継続しています。