Mynavi 3 月 31 日第 3 報指出，2025 年 12 月 5 日其使用的雲端服務出現異常，公司隨即阻斷外部連線；2026 年 1 月 16 日確認，第三方入侵可能已使部分一般使用者、法人承辦人以及公司與集團員工的個人資料外流 [1]。可能外流的資料為一般使用者 74,224 件（姓名、電子郵件、地址等）、法人承辦人 21,609 件（姓名、任職法人名、電子郵件等），以及公司與集團員工 15,672 件（姓名、公務電話與公務電子郵件等），合計 111,505 件，每件包含的項目因人而異且不含信用卡資料與個人號碼（マイナンバー）；官方稱這不是其各服務網站或資料庫本身遭入侵，服務使用不受影響，截至當時也未確認因此發生的二次損害或盜用 [1]。官方已陸續個別通知對象，無法連絡者則以本次公布代替；若有疑問，請使用官方臨時詢問專用網站，表單操作問題可寫信至 kr-inq@mynavi.jp [1]。
補記：這起事件在 2026年2月12日 公開，本站於 2026年11月12日 才收錄，不是新發生的事件。
中監控中補記官方確認
日本 Mynavi 使用的雲端服務遭入侵，11 萬餘件使用者與員工個資可能外流
閱讀約 2 分鐘
- 揭露
- 2026年2月12日
- 發生
- 2025年12月5日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 111,505 筆資料[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Mynavi 2 月 12 日先公布其使用的雲端服務遭入侵、個資可能外流，3 月 31 日第 3 報補充：2025 年 12 月 5 日偵測到異常後隨即阻斷外部連線，2026 年 1 月 16 日確認可能已有資料外流。官方稱本案是該雲端服務遭能避開一般安全措施的入侵，並已與外部資安業者及警察等機關合作清查可能被存取的資料。這不是其各服務網站或資料庫本身遭入侵，服務使用不受影響；截至當時未確認二次損害或盜用 [1]。
影響範圍
可能外流的個人資料為：一般使用者 74,224 件，含姓名、電子郵件、地址等；法人承辦人 21,609 件，含姓名、任職法人名、電子郵件等；公司與集團員工 15,672 件，含姓名、公務電話、公務電子郵件等，並包括受 Mynavi Works、Mynavi Partners、Mynavi Global 委託業務的相關資料。每件項目因人而異，官方稱不含信用卡資料與個人號碼 [1]。
建議措施
官方已陸續個別通知對象，無法連絡者則以本次公布代替。詢問請走臨時專用網站，表單操作問題可寫信至 kr-inq@mynavi.jp。公司並稱將強化偵測、作業標準與員工教育等再發防止措施 [1]。
修復指引
廠商建議
- 1透過官方臨時詢問網站確認自身是否為對象並提出疑問 mitigate[1]
請留意官方個別通知；若有疑問，僅使用官方公布的臨時詢問專用網站或 kr-inq@mynavi.jp。
參考來源
官方 / 一級來源1
- [1]株式会社マイナビ2026-03-31擷取日 2026-11-12已存檔 2026-11-12 sha256 f0262f4457c0
“クレジットカード情報、マイナンバーは含まれておりません”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。