平素より、当社のサービスをご利用いただき、誠にありがとうございます。

　このたび、当社が運営する「Skill Shift」（以下「本件Webサイト」といいます）におきまして、悪意ある第三者による不正アクセスにより、個人会員様に関する情報の流出の可能性が判明し、皆様にご迷惑とご心配をおかけいたしておりますこと心よりお詫び申し上げます。

　2021年4月9日の第一報後、本件について、外部の情報セキュリティ専門機関による原因調査及び再発防止策の検討を行ってまいりました。その結果につきまして、以下のとおりご報告申し上げます。

１． 経緯について

（１）本件Webサイトについて

本件Webサイトは、副業をお探しの個人の会員様（以下「個人会員様」といいます）の方々にご登録をいただき、運営させていただいております。

このたびの第三者による不正アクセスにより、個人会員様が本件Webサイトにご登録及び掲載された情報につき、サーバー内の画像データ及び各種ファイルを格納するフォルダが削除されました。またそれに伴い、情報が流出した可能性があります。なお、削除されたファイル等の復旧を試みましたが、完全に復旧することが不可能であると判明致しました。

（２）これまでの経緯

悪意ある第三者の不正アクセスが判明したことに関する経緯は以下のとおりでございます。いずれも2021年の事象でございます。

・4月5日　

悪意ある第三者（属性不明）が、本件Webサイトに対し不正アクセスを実行。

※後日の調査により、不正アクセスは、3月19日から4月5日の間の期間において5回実行されており、4月5日のアクセスにより、不正に当社が保有する情報にアクセスされていることが判明。

・4月6日　

当社において、本件Webサイトのデータの一部が欠損していることを確認し、ただちに、本件Webサイトを停止。社内調査を行ったところ、以下の流出の可能性が疑われるファイル等を格納する箇所において、第三者による不正アクセスされたことの痕跡があることが判明。

社内において、不正アクセスによる情報流出可能性を調査。

悪意ある第三者による不正アクセスの可能性が高いことから、所轄警察署、個人情報保護委員会及び関係各所に対し、第一報を相談、報告。

・4月8日　

外部の情報セキュリティ専門機関によるフォレンジック調査を依頼。

外部の情報セキュリティ専門機関によるセキュリティ診断を依頼。

・4月9日

　「不正アクセスによる情報流出に関するお知らせとお詫び」を開示。

・4月19日　

外部の情報セキュリティ専門機関によるセキュリティ診断完了。

診断結果に基づく対応を開始。

・4月22日　

外部の情報セキュリティ専門機関によるフォレンジック調査完了。

不正アクセスの判明いたしました4月6日以降、当社は、更なる被害拡大の防止及び調査を実施のため、本件Webサイトを停止しております。そのため、現在、本件Webサイトをご利用できない状況となっております。ご利用されておられます皆様におかれまして、ご迷惑をおかけしておりますこと心よりお詫び申し上げます。

現在、本件Webサイトの個人会員様に対し、本件に関して個別にご連絡させていただいております。

２． 流出の可能性が疑われる情報

対象者：

個人会員様2,456名分

対象となる情報：

・副業求人に応募する際の「応募フォーム」上において、個人会員様が企業側に提出される際にご利用いただく「職務経歴書やポートフォリオなどの添付ファイル」欄にアップロードされたファイル（例：履歴書、職務経歴書など） 1,053名分

・個人会員様がご登録プロフィールとして設定された画像　1,965名分

なお、本件Webサイトにご登録時に入力いただきましたお名前、生年月日、メールアドレス、携帯連絡先、パスワード等の情報については、情報流出の可能性はございません。

３．原因について

外部の情報セキュリティ専門機関の調査の結果、本件Webサイト内において、流出の疑いのある情報が格納されていた領域（以下「対象領域」といいます）のセキュリティ設定及び権限設定に不備があったため、悪意ある第三者が不正アクセスできる状況でありました。なお、外部の情報セキュリティ専門機関の調査の結果、対象領域以外からの情報流出の可能性がないことを確認しております。

４．対象の会員様について

情報流出の疑いがある個人会員様に対しましては、個別にご連絡申し上げております。個人会員様におかれましては、誠に恐縮ではございますが、不審なメールや連絡等にご注意いただきますようお願い申し上げます。

５．再発防止策について

当社では、今後、同様の事態の再発を防止するために、外部の情報セキュリティ専門機関によるセキュリティ診断を実施し、セキュリティ強化措置を実行するとともに、再発防止策として以下の措置を実施いたします。

（１）情報管理体制の強化

　　　・情報管理規程の見直しによる情報種別に応じた情報格納体制の強化

　　　・情報の秘密管理指針の明確化（付与アカウントの精査、アクセス権限設定の見直しなど）

　　　・保有情報のバックアップ体制の強化（バックアップポリシー・復旧計画の策定）

　　　・内部監査体制の強化

（２）早期検知・対処の強化

　　　・サービスの運用監視体制の整備

　　　・定期的なシステムセキュリティ診断の実施

　　　・セキュリティツールを活用した監視体制の強化　

既に上記再発防止策を実行済のものもございます。これらの施策を実行し、二度と同様の事象が発生しないように万全な情報管理を行う所存です。

このたびは、個人会員様及び関係者様にご心配、ご迷惑をおかけすることになり、重ねてお詫び申し上げます。

６．本件Webサイトの再開予定について

本件の事象を受け、本件Webサイトの運営を停止しておりましたが、上記の再発防止策を実行のもと、個人会員様の情報管理体制を強化いたしましたことから、本件Webサイトの運営については、以下の日程で、再開をさせていただくことを予定しております。

再開予定日　　2021年5月6日

再開予定時刻　16時00分

なお、本件Webサイトの運営を再開いたしましても、引き続き本件事象のお問合せにつきましては、以下の窓口にて、ご対応をさせていただきますのでご安心いただければと存じます。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
【本件に関するお問い合わせ先（専用窓口）】
［受付時間］10：00～18：00（土日祝除く）
［メールアドレス(個人会員様)］ss_usersupport@mirai-works-user
［メールアドレス(企業会員様およびパートナー様)］ss_clsupport@mirai-works-user
［電話番号］03-5860-1837
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝