採用応募フォームの設定不備で応募者の履歴書等が閲覧可能に
⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。
事案の概要
Geolocation Technologyは、コーポレートサイトの旧採用応募フォームから2019年5月から2023年4月までに中途採用に応募した人の履歴書と職務経歴書が、 インターネット上で閲覧可能な状態になっていた可能性があると公表した。外部からの連絡で判明し、応募書類の格納フォルダが外部ツールの仕様理解不足から公開設定になっていたことが原因としている。 第2報で対象者を106名に修正し、不正利用の報告はないとしたうえで、応募書類の受け取り方法の見直しなどの再発防止策を示した。
基本情報
| 企業・団体名 | 株式会社Geolocation Technology |
|---|---|
| 業種 | IT・通信 |
| 所在地 | 静岡県 |
| 公表日（第1報） | 2023年11月11日 |
| 発生・発覚日 | 2023年11月8日 |
| 影響件数 | 106件（閲覧のおそれがある応募者数（第1報の108名から重複2名を除外）） |
| 原因 | 設定ミス・公開範囲の誤り |
| 原因の詳細 | 外部ツールで作成した採用応募フォームの添付ファイル格納フォルダが誤って公開設定になっていた |
| 調査状況 | 調査結果公表済み |
| 出典の確認日 | 2026年10月1日（公式発表の記載内容を確認した日） |
原因の詳細
以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。
- 原因となった事象・侵入経路
- 採用応募フォームに添付された履歴書等の格納フォルダが誤って「公開」設定になっており、2019年5月から2023年4月に応募した人の書類が閲覧可能になっていた可能性がある。
- 背景・要因（公式発表による）
- フォーム制作に使った外部ツールの仕様の理解不足から、書類を格納するフォルダを公開設定にしていた。
- 発覚の経緯
- 2023年11月8日に、中途採用応募者の履歴書等が閲覧できる状態になっていることが発覚した。
- 再発防止策・対応
- 外部ツール利用の承認や、格納場所と公開・非公開設定の確認・承認といったルールを周知して点検する。応募書類は直接メールで受け取る運用に変更するとした。
⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。
出典（公式発表）：2026年10月1日に公式発表の記載内容を確認
- https://ssl4.eir-parts.net/doc/4018/tdnet/2360564/00.pdf
- https://ssl4.eir-parts.net/doc/4018/tdnet/2363833/00.pdf
漏えいした（可能性がある）情報
公式発表（出典の一覧）
- https://ssl4.eir-parts.net/doc/4018/tdnet/2360564/00.pdf
- https://ssl4.eir-parts.net/doc/4018/tdnet/2363833/00.pdf
本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。
同じ原因（設定ミス・公開範囲の誤り）の最近の事例
- 生命保険契約照会システムの利用者情報が閲覧可能な状態
- デュエマ公式アプリの認証不備で利用者情報が閲覧可能な状態
- NPO法人事業報告書の黒塗り不備による住所の閲覧可能状態
- 開示文書のマスキング不備による教員採用試験申込者情報の流出
- 研究用音声コーパスに公開対象外の音声ファイルが混入