スカイマーク 採用の問い合わせフォームに入力された個人情報が最大10年間、閲覧可能な状態に

スカイマークは19日、新卒・既卒採用お問い合わせの管理画面で、アクセス制限が適切に設定されていなかったことから、2016年3月から2020年2月までに採用お問い合わせフォームから問い合わせをした人の情報が、2016年3月から2026年10月16日まで閲覧可能な状態だったと発表した。

本件はスカイマークの設定不備によるもので、現時点で外部からの攻撃の痕跡は確認されていないとしている。

閲覧可能な状態にあった情報は、2016年3月から2020年2月までに新卒・既卒採用お問い合わせフォームより問い合わせを行った488人の氏名、メールアドレス、新卒の場合は学校名と学部学科名、既卒の場合は勤務先や部署名、問い合わせ内容などで、2026年10月16日に外部から閲覧できないように対応が行われた。

当該画面はURLを直接把握していなければ、アクセスできない状態だったという。