アイドマ「ママワークス」、会員名簿とされるデータがネット上に掲載される

事案の概要データ

図解：この事故の構造

何が起きたのか

アイドマ・ホールディングスは2026年10月20日、在宅ワーク求人サイト「ママワークス」について、運営システムの設定に脆弱性があり、第三者が不正アクセスしていたことを公表しました。

発覚のきっかけは、警察から「会員名簿とされるデータがインターネット上に掲載されている」と知らされたことでした。2026年10月1日の調査で、脆弱性と名簿の可能性が確認されています。

対象人数・件数は非公表です。登録項目は会員ごとに異なるため、全項目の漏えいが確認されたわけではないとされています。不正利用や二次被害は未確認で、該当する脆弱性の対応は完了しています。

「外から知らされて気づく」という発覚経路

この事案の発覚は、警察からの連絡でした。自社の監視で気づいたのではありません。

情報漏えいの発覚経路には段階があります。(1)自社の監視で検知、(2)外部機関や取引先からの指摘、(3)カード会社からの連絡、(4)流出データがネット上で発見される——という順に、気づくのが遅くなります。

本件は(4)に近い段階です。すでにデータがインターネット上に出回ってから知ることになりました。2026年10月15日のメドレーも、外部機関からの情報提供がきっかけでした。

自社で気づけるかどうかは、ログを取っているか、それを見る運用があるかで決まります。高価な製品がなくても、「サーバーのアクセスログを週1回見る」だけで気づけることがあります。

在宅ワーク求人という対象者

ママワークスは、子育て中の女性を主な対象とした在宅ワークの求人サイトです。

会員情報には、氏名・連絡先に加えて、希望する働き方、スキル、勤務可能な時間帯などが登録されます。「在宅で働きたい人」であることが分かるデータです。

これは、在宅ワークを装った詐欺の標的リストとして機能しえます。「高収入の在宅ワーク」を謳う勧誘や、いわゆる闇バイトの誘いに使われる可能性があります。

2026年10月9日のディップ「バイトル」（メールアドレス最大388万件）でも同じ懸念を指摘しました。求職中の人の情報は、偽の求人案内が通りやすいという特性があります。

対象となりうる方は、求人や在宅ワークに関する不審な連絡に注意してください。応募した覚えのない案件からの連絡、面接前に金銭や口座情報を求める連絡は詐欺です。

「設定の脆弱性」という表現

原因は「運営システムの設定に脆弱性があった」とされています。プログラムの欠陥ではなく、設定の問題です。

2026年10月は、設定を原因とする事案が続きました。10月12日のあっぷらぼ（管理用経路を絞っていない）、10月13日のニチイ学館（バックアップが認証なしで取得可能）、10月20日の岩井コスモ証券の委託先（一部管理機能の設定不備）、Globee（設定等を悪用）です。

設定の問題は、高度な攻撃手法を必要としません。開いている扉を見つけて入るだけです。だからこそ、定期的な点検で防げます。

自社サイトやシステムについて、「公開範囲の設定は意図どおりか」「管理用の入口は絞られているか」を半年に1回確認するだけで、この種の事案の多くは防げます。

時系列で見る経過

• （時期不明）運営システムの設定の脆弱性を突かれ、第三者が不正アクセス
• 2026年10月警察から、会員名簿とされるデータのネット上への掲載を知らされる
• 2026年10月1日調査により、設定の脆弱性と名簿の可能性を確認
• 2026年10月20日事案を公表。該当する脆弱性の対応は完了

中小企業が学ぶべきポイント

1. 外部から知らされて気づく段階では、すでにデータが出回っている可能性が高い。
2. ログを取り、定期的に見る運用を作る。週1回眺めるだけでも気づけることがある。
3. 「公開範囲の設定」「管理用入口の制限」を半年に1回点検する。
4. 求職者の情報は、偽の求人案内の標的リストになる。注意喚起を丁寧に行う。
5. 設定の問題は高度な攻撃を必要としない。だから点検で防げる。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope