ココナラスキルマーケットの不正アクセス（2026年10月）
公式の最新の発表 2026年10月9日techtech.club の最終確認 2026年10月24日
要点
「ココナラスキルマーケット」が不正アクセスを受け、履歴書や職務経歴書を登録した会員の一部の個人情報が、外に持ち出されたことが確認されました。対象は履歴書449件と職務経歴書の関連書類1,845件で、クレジットカードの情報やパスワードは対象になっていないことを、会社が確かめています。対象の情報が広く公開された事実や、不正に使われた事実は、今のところ確認されていません。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出あり（会社が確認）
- 原因
- 不正アクセス
- 公表した日
- 2026年10月9日
- 公式の最新の発表
- 2026年10月9日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- ココナラスキルマーケットに履歴書や職務経歴書を登録した会員の一部。履歴書449件、職務経歴書の関連書類1,845件。エージェント事業など、ココナラのほかのサービスやサイトへの影響は無いとしている
あなたが対象か
- ココナラスキルマーケットに、履歴書や職務経歴書を登録した会員（対象はその一部）
- 対象の人には、会社から順に個別の連絡が届きます
- エージェント事業など、ココナラのほかのサービスやサイトには影響が無いとしています
やること
対象の会員（履歴書や職務経歴書を登録した会員の一部）
不審なメールや連絡に気をつける
会社が、この件のあとの不審な連絡に気をつけるよう呼びかけているため
身に覚えのない連絡にあるURLを開かない
身に覚えのない連絡に、個人情報を入れない
会社がこの件で、メール・SMS・電話でパスワードやクレジットカードの情報などを聞くことはないため
困ったときの問い合わせ先
ココナラのユーザー様ご相談窓口（公式発表のページに、窓口への入り口があります）
何が起きたか
経緯
- 入り口（経路）
- 記載なし（会社は攻撃の経路を塞ぎ、対象のシステムの脆弱性を直した）
- 起きた期間
- 2026-10-08
- 会社が気づいた日
- 2026-10-08
漏れた、または漏れたおそれのある情報
- 個人情報
- ココナラスキルマーケットに登録された、履歴書と職務経歴書の関連書類
- そのほか
- 含まれないもの：クレジットカードの情報、各種のパスワードなど、上のほかの情報（不正アクセスの対象になっていないことを、会社が確かめた）
会社の対応
2026-10-08 の2時05分、システムへの不正なアクセスを検知し、外からの不正アクセスを遮断した。13時ごろ、不正アクセスを再び検知した。15時ごろ、個人情報が外に持ち出された跡を確かめた。15時44分に攻撃の経路を遮断し、21時27分までに、対象のシステムの脆弱性を検査し直して修正を終え、セキュリティを強めた。監視を続けている。対策をしたうえで、サービスは続けている。対象の人には、情報を詳しく調べたうえで、順に個別に連絡する。対象の情報が不特定多数に公開された事実や、不正に使われた事実は、現時点で確認されていない。引き続き調べ、結果をもとに再発を防ぐ策を取る
届け出
所轄の警察署へ通報し、個人情報保護委員会など関係省庁へ報告するとしている（2026-10-09 の発表の時点）
このページの言葉の意味
- 不正アクセス
- 許可のない人が、他人のシステムに入り込むこと
- 職務経歴書
- これまでの仕事の中身や経験をまとめた書類
- SMS
- 携帯電話の番号あてに送られる、短いメッセージ
- 脆弱性
- システムやソフトの作りの弱いところ。攻撃の入り口に使われることがある
- 個人情報保護委員会
- 個人情報の扱いについて、会社などを監督する国の機関
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- 公式
出典（公式発表）
- 第一報「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ公開 2026年10月9日