【緊急解説】シェアフル情報漏洩｜偽連絡の見分け方と対策

シェアフルの利用者と求人企業は、今日、届く連絡の扱いを確かめてください。11月9日、個人最大約750万件の情報が流出した可能性があると発表されました。

偽の連絡を見分ける

まず、届いた連絡が本物かを見分けます。同社は、電話やメールで銀行口座の暗証番号やパスワードを尋ねることは一切ないとしています。これを聞いてくる連絡は偽物です。名前や住所が正しくても、本物の証拠にはなりません。

社内に3点を周知する

求人企業は、最大約7,500社の担当者情報が対象です。取引先を装う連絡に備え、社内に周知します。口座変更の依頼は、登録済みの電話番号で確かめます。再ログインを促すリンクは開かず、ブックマークから入ります。

管理アカウントを確かめる

開発の担当者は、自社の管理画面を見直します。承認のない管理アカウントを、すぐに見つけられるでしょうか。1つのアカウントで全件を読める状態になっていないかも確かめます。アカウント作成、権限変更、書き出しは、件数とともに記録します。

侵入の経路は、まだ公表されていません。経緯とコードの例は、記事でご覧ください。