転職サイト「doda」で個人情報が元勤務先から5年間丸見え。ブロック機能の不具合 | スラド セキュリティ

転職サイト「doda」で、法人ユーザーが本来閲覧できないはずの個人ユーザーの情報が閲覧可能になっていたことが判明したそうだ。不具合があったのは法人向けサービス「doda Request」機能。この不具合により、2018年8月7日から23年10月31日にかけて、約9万6338人の個人ユーザーの年齢、性別、居住地、学歴、資格、経験業種・職種、年収などが閲覧可能だった上、本来送信できないはずのスカウトメールの送信も可能だったとしている（パーソルキャリアリリース、ITmedia）。 問題は、過去の勤務先から情報を見られないようにするブロック機能の設計に不備があったこと。登録されている企業名の表記と個人ユーザーが登録した直近の勤務先会社名が、特定の条件（全角・半角・大文字・小文字の完全一致）を満たさないとブロック機能が動作しなかったことにある。 運営元のパーソルキャリアは現在、サービス提供を停止し、

[Five-of-NineX]

氷山の一角だよなあ。