履歴書が漏れた。カード番号とは、取り返しのつかなさが違う

• 対象は履歴書449件・職務経歴書関連1,845件
• カード情報とパスワードは漏れていないと公表されている
• それでも履歴書は再発行できない。ここが性質の違いになる

ココナラが10月9日、不正アクセスによる個人情報の漏えいを公表した。自分もこのサービスで仕事を受けている側なので、他人事として書けない。公式の発表から、事実と対応を整理する。

公表されている経緯

発表によれば、10月8日のうちに検知から遮断までが行われている。

読むべきは2行目

02:05に一度遮断したあと、13:00頃に再発生している。

最初の遮断は、入口を閉じただけで原因そのものは塞がっていなかったことを意味する。だから戻ってこられた。持ち出しの形跡が確認されたのは、その後になる。

これは責める話ではなく、対応の難しさがそのまま出ている部分だ。止めることと、塞ぐことは別の作業になる。遮断が完了した15:44から、再検査と強化が終わる21:27までにさらに時間がかかっているのも、同じ理由になる。

何が出たのか

対象は「ココナラスキルマーケット」に履歴書・職務経歴書を登録していた会員の一部とされている。

件数は履歴書449件、職務経歴書関連書類1,845件。そしてクレジットカード情報や各種パスワードは漏えいしていないと明記されている。

「カードは無事」で終わらせない

カード番号は、止めて、作り直せる。パスワードも変えられる。どちらも差し替えがきく。

履歴書と職務経歴書は違う。そこに書いてあるのは、氏名、生年月日、住所、電話番号、学歴、どこで何年働いたかといった情報になる。

これらは変えられない。一度外に出たら、戻せない。だから「カードは無事だった」は安心材料であって、被害の軽さを意味しない。

起きうること

経歴が分かっている相手から連絡が来ると、普通の迷惑メールとは質が変わる。

• 職歴に沿った勧誘 — 前職や保有スキルを名指しされると、本物に見える
• 案件を装った連絡 — 実際に受けていそうな内容で送られてくる
• 運営を装った連絡 — 「本件の確認のため」という形で情報を聞き出す

公式も不審なメールや連絡に注意すること、身に覚えのない連絡に記載されたURLにアクセスしないことを呼びかけている。

見分ける基準は1つで足りる

公式はこう書いている。

当社から本件に関して、メール、SMS、電話でパスワード等をお伺いすることはありません。

つまり聞かれた時点で偽物になる。内容がどれだけ自然でも、文面がどれだけ整っていても、この一点だけで判定できる。

迷ったら、届いた連絡の中のリンクを使わない。自分でサイトを開き直して、そこから確認する。手順はこれだけでいい。

いま確認すること

利用者側でできることを、順番に並べる。

1. 自分が履歴書・職務経歴書を登録していたかを確認する。対象は登録していた一部の会員
2. 個別連絡を待つ。公式は「対象となる方には、順次個別にご連絡」としている
3. 同じパスワードを他で使っていないかを見直す。今回漏れていなくても、使い回しは別の問題として残る
4. 届く連絡の宛先を見る。ここでしか使っていないメールアドレスに来たなら、出所の手がかりになる
5. 記録を残す。不審な連絡は消さずに保存しておく

2番目に補足すると、個別連絡そのものを装う連絡が来る可能性がある。待っているところへ来るので、通りやすい。ここでも判定は同じで、リンクを使わずに自分で開く。

届け出についても書かれている

発表には、所轄警察署への通報と、個人情報保護委員会など関係省庁への報告を行う予定であることと、監視体制を継続することが記されている。

相談窓口も設置されている。該当しそうな場合は、検索で出てきたページではなく、公式サイトから窓口へ入る。

作る側の視点では

この秋は同じ形の公表が続いている。10日間で何社公表したのかに並べたとおりで、原因はそれぞれ違う。

今回の発表に脆弱性の種類は書かれていない。だから手口を断定することはできない。ただ、同じ日に出たNICTの注意喚起が挙げている確認項目は、どの事業者にとっても共通する。

とくに番号を変えれば他人のデータが見えないかは、登録書類を預かる仕組みでは必ず試しておきたい。画面の側で防いでいるだけになっていないかも同じ話になる。

まとめ

• 対象は履歴書449件・職務経歴書関連1,845件
• 10月8日に一度遮断したあと再発生し、その後に持ち出しの形跡を確認
• カード情報とパスワードは漏えいしていないと公表されている
• 履歴書の中身は差し替えられない。ここがカード番号との違い
• 公式はパスワード等を聞くことはないと明記。聞かれたら偽物
• 連絡が来ても中のリンクを使わず、自分でサイトを開き直す

出典

• 株式会社ココナラ「『ココナラスキルマーケット』への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」（2026年10月9日）（経緯の時刻、件数、漏えいしていない情報、注意喚起の文言、届け出と窓口）

本記事は2026年10月13日時点で公表されている内容に基づく。筆者はこのサービスの出品者であり、立場を明示したうえで公式発表のみを根拠に書いている。本記事は法的な助言ではない。