【ココナラ】スキルマーケットに不正アクセス、登録された履歴書449件・職務経歴書関連書類1,845件が外部に

公表：2026年10月9日

3行でわかるポイント

1. スキル売買サービス「ココナラスキルマーケット」に不正アクセスがあり、会員が登録していた履歴書と職務経歴書の一部が外部に持ち出されました。
2. 件数は履歴書449件、職務経歴書関連書類1,845件です。カード情報やパスワードは対象外としています。
3. 対象の人には個別に連絡があります。経歴を知っているような不審な連絡に注意してください。

何が起きたか

株式会社ココナラは10月8日2時5分に不正アクセスを検知して遮断しましたが、同日13時ごろに再び不正アクセスを検知しました。15時ごろには個人情報が外部に持ち出された形跡を確認し、15時44分に攻撃の経路を遮断。21時27分までに弱点の修正などの対策を終えたとしています。10月9日に公表しました。

漏れた可能性のある情報

影響／原因

どのように侵入されたかは公表されていませんが、同社は8日夜までにシステムの弱点（脆弱性）の修正を終えたとしています。公表時点で、情報が不特定多数に公開されたり悪用されたりした事実は確認されていません。今後、警察への通報と個人情報保護委員会などへの報告を行うとしています。サービスは対策をしたうえで続けています。

利用者が今すべきこと

1. 対象の人には順次個別に連絡があります。心配な場合は、ココナラの相談窓口（公式サイト内）に問い合わせましょう。
2. 学歴や職歴を知っているような仕事の勧誘や連絡でも、すぐに信用せず、相手の会社を自分で調べて確かめてください。
3. 同社がメール・SMS・電話でパスワードやカード情報を聞くことはありません。

私たちが学べること

履歴書や職務経歴書には、住所・学歴・職歴など、なりすましや標的型の詐欺に使える情報がまとまっています。仕事探しのサービスに書類を預けるときは、必要な期間だけにして、使い終わったら削除しておくと安心です。

経過

出典

1. ココナラ「「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」（2026年10月9日）
2. セキュリティ対策Lab（10月9日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。