OfferBoxの個人情報漏えい等｜i-plug 学生の氏名・メールアドレス最大314,009人確かめること 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓OfferBoxの個人情報漏えい等について
✓i-plugの公式発表から整理
✓企業向けページの通信データに学生の氏名とメールアドレスが含まれていた事案で

株式会社i-plugは2026年10月5日、新卒オファー型就活サービス「OfferBox」で、システムの設定不備により、利用企業向けの特定のページの通信データに、利用学生の氏名とメールアドレスが含まれていたと発表しました。通常の画面には表示されず、ブラウザの開発者ツールを使ったときに見える状態で、閲覧できたのは利用企業に限られるとしています。対象の理論上の最大値は314,009人（2026年5月12日から8月28日に検索対象となっていた2027年卒と2028年卒の学生の総数）です。学生がまずすることは、i-plugから届いた通知を確かめ、オファーを承諾していない企業を名乗る連絡に、すぐに応じないことです。

この事案は、外部の第三者による攻撃ではありません。i-plugは発表の中で、個人データの「漏えい等が発生し、又は発生したおそれ」がある事案として、項目、件数、原因、対応を報告しています。2026年11月1日時点で、i-plugのお知らせ一覧に掲載されているこの事案の発表は10月5日の1本だけで、続報は出ていません。二次被害のおそれは「極めて低いものと考えております」とされ、補償やお詫びの品についての記載はありません。この記事では、i-plugの公式発表だけをもとに、何が起きたのか、自分が対象かをどう確かめるか、学生と採用担当者がそれぞれ何をすればよいかを整理します。

OfferBoxの事案の要点

最初に、i-plugの発表に書かれている事実を表にまとめます。

項目	公式発表の内容
発表した会社	株式会社i-plug
対象のサービス	新卒オファー型就活サービス「OfferBox」
発表日	2026年10月5日
発表の題	「OfferBox」システム設定不備に伴うお詫びとお知らせ
起きたこと	利用企業向けの特定のページで、通信データの中に利用学生の氏名とメールアドレスが含まれていた
見える条件	ブラウザの開発者ツールで開発者向け画面を表示したとき（通常の画面には表示されない）
氏名の表示のされ方	姓名そのものではなく文字コードで表示（変換ツールを使ってはじめて姓名が分かる）
閲覧できた人	利用企業に限られると発表
期間	設定不備が生じていたのは2026年5月12日から8月28日
件数	理論上の最大値314,009人（実際に閲覧された人数とは一致しない）
原因	システム設定不備
二次被害	おそれは極めて低いと考えていると発表
本人への対応	連絡先を把握している対象の可能性のある学生に、個別に通知文を送付
窓口	電話0120-600-463（平日9時から18時）

この事案を理解するうえで大切なのは、「誰が見られる状態だったのか」です。OfferBoxのサイトを誰でも見られたわけではなく、OfferBoxを使って学生を探す利用企業の担当者が、企業向けのページを開き、さらに開発者ツールという特別な画面を使ったときに見える状態だった、という発表です。

何が起きたのか：通信データと開発者ツール

ウェブサイトを開くと、ブラウザ（ChromeやSafariなど）は、サイトのサーバーから文字や画像のデータを受け取り、それを組み立てて画面に表示します。このとき受け取るデータが「通信データ」です。通信データには、画面に表示される内容のほかに、画面には出ない情報が含まれていることがあります。

開発者ツールとは、ブラウザに最初から入っている、ウェブページの作りや動きを確かめるための機能です。ウェブサイトを作る人が、表示の崩れや動作の不具合を調べるときに使います。開発者ツールを開くと、ブラウザが受け取った通信データの中身を見ることができます。

今回のOfferBoxでは、利用企業向けの特定のページの通信データに、次の3つの情報が含まれていました。

LASTNAME（利用学生の姓に該当）
FIRSTNAME（利用学生の名に該当）
LOGINID（利用学生のメールアドレスに該当）

i-plugは、事象の概要を次のように説明しています。

本件は、利用企業様向けの本サービス内の特定のページにおいて、通信データ内に利用学生様の氏名及びメールアドレスが含まれていた事象であります。出典: i-plug.co.jp

通常の画面には氏名もメールアドレスも表示されていませんでした。i-plugは、個人情報が表示されていた画面について、利用企業が通常閲覧することは想定し難い画面だと説明しています。また、氏名は姓名がそのまま表示されていたのではなく、「A4A2」のような文字コードで表示されていたとしています。文字コードとは、コンピューターが文字を扱うときに使う番号のことで、変換するツールを使ってはじめて、元の漢字やひらがなに戻せます。

一方で、メールアドレスについては、文字コードで表示されていたという説明はありません。LOGINIDとして通信データに含まれていたとされています。

i-plugは、2026年8月27日に利用企業から「オファーを承諾していない利用学生の氏名と思われるものが表示されている」という問い合わせを受けて、この状態に気づいたと発表しています。つまり、少なくとも1社の利用企業が、実際にこの情報に気づいていたことになります。

「閲覧できたのは利用企業に限られる」の意味

i-plugは、氏名とメールアドレスを閲覧できたのは利用企業に限られると発表しています。この一文の意味を、もう少し丁寧に分けて考えます。

まず、閲覧の前提として、企業向けのページにログインできることが必要です。企業向けのページは、OfferBoxを契約した企業の担当者が使う画面で、学生や一般の人が開くことはできません。そのため、インターネット上の誰もが学生の名前を検索できる状態だったわけではない、というのがi-plugの説明です。

次に、ログインした企業の担当者でも、通常の画面を見ているだけでは氏名もメールアドレスも見えませんでした。見るには、ブラウザの開発者ツールを開き、通信データの中身を探す必要がありました。さらに氏名は文字コードの形だったので、読める形にするには変換の手間がかかりました。

一方で、開発者ツールはブラウザに最初から入っている機能で、特別なソフトを入れなくても使えます。ウェブの仕組みに詳しい担当者であれば、開くこと自体は難しくありません。実際に、利用企業からの問い合わせで発覚していることから、少なくとも一部の利用企業の担当者は、この情報に気づいていました。

つまり、「誰でも見られた」わけではないものの、「誰も見られなかった」わけでもありません。i-plugが件数を「理論上の最大値」として示し、漏えい等が「発生し、又は発生したおそれ」がある事案として報告しているのは、このためです。学生の側から見れば、「OfferBoxを使っている企業のどこかに、承諾前の名前とメールアドレスが見える状態があった」と受け止めるのが、発表に沿った理解です。

公表の経緯（2026年8月27日から11月1日時点まで）

i-plugの発表から、日付の順に整理します。発表の中の経緯の表は、いずれも2026年の日付です。

日付	分かったこと、行ったこと
2026年5月12日	この日から設定不備が生じていた（件数の注記による）
2026年8月27日	利用企業から、オファーを承諾していない学生の氏名と思われるものが表示されているとの問い合わせを受け、社内で調査を開始
2026年8月28日	原因となっていたシステム設定不備を解消
2026年9月11日	規約類や表示等を精査した結果、意図しない漏えいに該当すると判断し、個人情報保護委員会に速報
2026年10月5日	i-plugのお知らせで「お詫びとお知らせ」を公表
2026年11月1日時点	続報は出ていない

設定不備は、問い合わせを受けた翌日の8月28日に解消されています。その後、i-plugは、自社のプライバシーポリシーや利用規約、登録画面の表示などを精査し、9月11日に「意図しない漏えいに該当する」と判断して、個人情報保護委員会に速報を出しました。速報とは、漏えい等のおそれが分かった段階で委員会に最初に出す報告のことです。

公表は10月5日で、設定不備の解消から1か月余りが経っています。この間に、i-plugは全通信内容を確認して同様の事象がないことを確かめ、外部専門機関による脆弱性診断も実施したと発表しています。

なお、OfferBoxのサービスのサイトでは、2026年10月21日から22日にかけて、システムメンテナンスでサービスが一時停止したことが案内されています。これは今回の設定不備とは別の対応で、後の節で違いを説明します。

漏えい等のおそれがある項目と、含まれないもの

i-plugが発表した項目を表にします。

区分	内容
漏えい等が発生し、又は発生したおそれがある項目	利用学生の氏名及びメールアドレス
通信データでの名前	LASTNAME（姓）、FIRSTNAME（名）、LOGINID（メールアドレス）
氏名の表示の形	文字コード（変換ツールで姓名が分かる）
誤表示された範囲	氏名及びメールアドレスに限られると発表

発表では、「通信データ内に誤表示されたのは利用学生様の氏名及びメールアドレスに限られ」と書かれています。OfferBoxに登録するプロフィールには、ほかにも大学名、学部、自己PR、写真、ガクチカ（学生時代に力を入れたこと）などがありますが、これらの多くは、学生が同意したうえで、もともと利用企業に公開されている情報です。今回の事案で問題になっているのは、本来ならオファーを承諾するまで企業に見せない約束の「氏名」と、メールアドレスが、通信データに入っていたことです。

パスワードや電話番号、住所については、発表で誤表示された項目に挙げられていません。発表の書き方は「氏名及びメールアドレスに限られ」なので、それ以外の項目は今回の誤表示の対象ではない、というのがi-plugの説明です。

314,009人という数字の読み方

i-plugが示した314,009人は、「理論上の最大値」です。実際に誰かが見た人数ではありません。発表の注記では、設定不備が生じていた2026年5月12日から8月28日の間に検索可能となっていた2027年卒と2028年卒の利用学生の総数であり、実際に利用企業が閲覧した学生の総数と一致するものではない、とされています。

なぜ実際の人数が分からないのかについて、i-plugは、個人情報が通信データ上でのみ存在しており、通常の利用では企業から閲覧できる状況になかったため、対象者の正確な特定ができない、と説明しています。そのうえで、閲覧が可能であった時期に検索対象となっていた学生の総数を、理論上の最大値として示しています。

つまり、利用企業の担当者が企業向けのページで学生を検索したとき、その検索結果に表示されうる学生の通信データに氏名とメールアドレスが入っていた可能性がある、という考え方で数えた数字です。実際に開発者ツールを開いた企業がどれだけあったかは、記録からは特定できない、という説明です。

この数字から言えるのは、次の2つです。

2026年5月12日から8月28日の間にOfferBoxで企業から検索可能な状態だった2027年卒と2028年卒の学生は、対象になりうる
ただし、対象になりうることと、実際に氏名やメールアドレスを誰かに見られたことは別である

2026年卒の学生や、その期間にプロフィールを企業に公開していなかった学生が含まれるかどうかについては、発表の注記が「2027年卒及び2028年卒」「検索可能となっていた」と書いている範囲で判断します。自分が当てはまるか分からない場合は、後で紹介する窓口に問い合わせてください。

なぜ問題になるのか：オファー承諾前は氏名を開示しない約束

OfferBoxでは、学生がプロフィールを登録し、それを見た企業が学生に「オファー」を送ります。オファーとは、面接などの採用選考を始めるために、企業が学生に個別に連絡を取り合うための申込みのことです。学生がオファーを承諾すると、企業と学生が個別にやり取りできるようになります。

i-plugは、学生が新規登録するときに、個人情報を利用企業に提供することなどを定めたプライバシーポリシーと利用規約に同意してもらっていると説明しています。そのうえで、学生がオファーを承諾するまでは、個人を特定できる情報（具体的には氏名）を利用企業に開示しないこととし、その旨を新規登録の画面に書いていると説明しています。

今回の事案は、この「承諾するまでは氏名を見せない」という約束が、通信データの上では守られていなかった、という点が問題になりました。i-plugが9月11日に「意図しない漏えいに該当する」と判断した背景には、規約類や表示等を精査した結果がある、と発表されています。

学生の立場から見ると、氏名を伏せたままプロフィールを企業に見せられることは、OfferBoxを安心して使える理由の1つです。まだ興味があるか分からない企業に、自分の名前を知られずに済むからです。今回の事案で、その前提が一時的に崩れていた可能性がある、というのが学生にとっての意味です。

原因：リリース前の確認が画面表示まで

i-plugは、原因を「システム設定不備」と発表しています。詳しい説明は次のとおりです。

機能をリリースするときに、意図しない個人情報が表示されていないかを確認する工程はあった
ただし、その確認はサービス利用画面の表示確認にとどまっていた
通信データの内容までの確認は実施していなかった

リリースとは、作った機能や変更を、利用者が使える本番のサービスに反映することです。画面に名前が出ていないことは確かめていたものの、画面の裏で受け渡されているデータの中身までは確かめていなかった、という説明です。

設定不備が生じていたのは2026年5月12日からとされているので、この日前後に行われた機能の追加や変更がきっかけになった可能性がありますが、どの機能かは発表には書かれていません。

画面に出す情報と、通信データに含める情報は、本来は別々に決めるものです。ウェブサービスでは、サーバーが必要以上のデータをまとめてブラウザに送り、ブラウザの側で表示する項目だけを選んで画面に出す作りになっていることがあります。この作りだと、画面からは見えなくても、送られたデータの中には残っています。今回のi-plugの説明は、この種の見落としに当てはまります。

再発防止策として挙げられた「リリース判定基準の定期的な見直し」と「リリース判定におけるガイドラインの再整備」は、リリースしてよいかを判断するときの確認項目に、通信データの中身の確認を加える、という方向の対策と読めます。i-plugは、本件に似た事案に限らず、個人情報の取扱いを全体的に見直すために、外部専門機関による脆弱性診断も実施したとしています。脆弱性診断とは、専門の会社がサービスを調べ、外から悪用されうる弱点がないかを確かめることです。

i-plugの対応

発表に書かれている会社の対応を整理します。

対応	発表の内容
不備の解消	発覚後ただちにシステム設定を見直して解消（2026年8月28日）
同様の事象の確認	サービスにおける全通信内容を確認し、同様の事象が発生していないことを確認
外部の診断	外部専門機関による脆弱性診断サービスを用い、脆弱性調査を実施
再発防止策	リリース判定基準の定期的な見直し、リリース判定のガイドラインの再整備
関係機関への報告	2026年9月11日に個人情報保護委員会へ速報
本人への対応	連絡先を把握している対象の可能性のある学生に、個別に通知文を送付
利用企業への対応	利用企業との間で、学生の個人情報を安全に管理するよう規約等でお願いしていると説明
補償・お詫びの品	発表に記載はない

本人への通知について、i-plugは、提供された連絡先と学生の現在の連絡先が異なっている場合などには、通知が届かない可能性があると断っています。卒業や大学のメールアドレスの停止、アドレスの変更などで、登録時のアドレスに届いても読めないことがあります。大学のアドレスで登録した2028年卒の学生などは、在学中でも受信箱をふだん見ていないことがあるので、一度開いて確かめておくと安心です。

自分が対象かを確かめる方法

学生が自分は対象かどうかを確かめるには、次の順で進めます。

2026年5月12日から8月28日の間に、2027年卒か2028年卒としてOfferBoxに登録し、企業から検索できる状態だったかを思い出す
OfferBoxに登録したメールアドレスの受信箱で、i-plugからの通知文を探す。迷惑メールのフォルダも見る
通知が届いていたら、本文のリンクを押す前に、i-plugのお知らせのページに同じ内容の発表（2026年10月5日付）があるかを自分で開いて確かめる
登録したアドレスがもう使えない、どのアドレスで登録したか覚えていない場合は、OfferBoxにログインして登録情報を確かめる
分からないときは、i-plugの窓口（0120-600-463、平日9時から18時）に問い合わせる

通知が届いていないことは、対象ではないことを意味しません。i-plugは、連絡先が変わっている場合などは届かない可能性があるとしています。

学生がすること

今回、誤表示されたのは氏名とメールアドレスで、閲覧できたのは利用企業に限られると発表されています。i-plugは二次被害のおそれは極めて低いと考えているとしており、パスワードは誤表示された項目に含まれていません。そのため、すぐにパスワードを変える必要があるとは発表されていません。そのうえで、念のためにできることを挙げます。

OfferBoxに登録したメールアドレスに、オファーを承諾していない企業から直接メールが届いた場合は、返信する前に、その企業とOfferBoxの上でやり取りがあるかを確かめる
就活に関係するメールで、ログインや個人情報の入力を求めるリンクが届いたら、リンクからではなく、OfferBoxのアプリかブックマークから開く
OfferBoxと同じパスワードをほかのサービスで使っている場合は、今回の件とは関係なく、この機会に使い回しをやめる
気になる企業からの連絡が届いたら、日時と内容を記録しておく。後でi-plugに問い合わせるときの手がかりになる

i-plugの説明では、オファーは企業が学生と個別に連絡を取り合うための申込みで、氏名は学生が承諾するまで企業に開示しないこととされています。オファーを承諾していない企業から、OfferBoxの外で氏名を書いた連絡が直接届いたら、i-plugの窓口に伝えてください。i-plugは利用企業に対して、学生の個人情報を安全に管理するよう規約等でお願いしていると説明しています。

就活中は、知らない企業や人からのメールに返信する機会が増えます。差出人の名前だけで判断せず、リンクの先がどこかを確かめる習慣は、就活が終わった後にも役立ちます。メールの見分け方と、リンクを押してしまった後の手順は、フィッシング詐欺メールの記事にまとめています。自分のメールアドレスがほかの漏えいの事案に含まれていないかを調べる方法は、Have I Been Pwnedの記事で紹介しています。

就活の時期に届く連絡を見分ける3つの手順

2027年卒と2028年卒の学生は、これから本格的な選考の時期を迎えます。企業からの連絡が増える時期は、偽の連絡も紛れ込みやすい時期です。今回の事案で二次被害のおそれは極めて低いと発表されていますが、就活中に届く連絡を見分ける手順は、身につけておいて損はありません。

差出人のアドレスのドメインを確かめる。企業の採用担当からのメールは、多くの場合、その企業の公式サイトと同じドメイン（@の後ろの部分）か、企業が使っている採用管理のサービスのドメインから届く。フリーメールのアドレスから「人事部です」と届いた場合は、企業の公式サイトに載っている連絡先に問い合わせて確かめる
求められている行動を確かめる。面接の日程調整や、説明会の案内でログインを求められることはあるが、クレジットカード番号、銀行口座、マイナンバーを選考の前に求められることは通常考えにくい。こうした情報を求められたら、手続きを止めて、大学のキャリアセンターや家族に相談する
連絡の経路を確かめる。OfferBoxでやり取りしている企業なら、OfferBoxの上のメッセージでも同じ案内が届いているかを見る。OfferBoxの上では何の連絡もないのに、メールやSMSだけで急ぎの対応を求めてくる場合は、慎重に扱う

偽の連絡に気づいたら、返信せず、リンクも押さずに、日時と差出人を記録しておきます。OfferBoxや企業の名前を使った連絡だった場合は、i-plugの窓口や、その企業の公式サイトの窓口に知らせると、ほかの学生への注意喚起につながります。

就活用と個人用でメールアドレスを分けておくのも効果があります。就活用のアドレスに届いた連絡だけを選考の連絡として扱えば、通販や会員サービスを装った偽メールと混ざりにくくなります。就活が終わった後は、就活用のアドレスで登録したサービスを退会し、アドレスそのものを使わなくすることで、連絡が届く経路を減らせます。

大学のキャリアセンターや保護者が知っておくこと

学生が「OfferBoxの個人情報が漏れたらしい」と相談してきたときに、周りの大人が知っておくと役に立つ点を整理します。

今回の事案は、外部からの攻撃ではなく、企業向けのページの通信データに学生の氏名とメールアドレスが含まれていた設定不備の事案である
見る手段があったのは利用企業で、しかもブラウザの開発者ツールという特別な画面を使ったときだけと発表されている
314,009人は理論上の最大値で、実際に見られた人数ではない
パスワード、住所、電話番号は、誤表示された項目に挙げられていない
発表では、学生にパスワードの変更などの手続きは求められていない

不安を大きくしすぎず、かといって「何もない」と言い切らずに、発表に書かれた範囲を伝えることが大切です。学生が気にしているのが「オファーを承諾していない企業に名前を知られたかもしれない」という点であれば、それは発表の範囲では否定できません。ただし、i-plugは利用企業に対して、学生の個人情報を安全に管理するよう規約等でお願いしていると説明しています。具体的な心配があれば、i-plugの窓口に相談するよう勧めてください。

問い合わせ窓口

i-plugの発表に載っている、本件に関する問い合わせ窓口は次のとおりです。

項目	内容
電話番号	0120-600-463
受付時間	平日9時から18時
メールアドレス	発表に記載はない

問い合わせるときは、OfferBoxに登録したメールアドレス、卒業年度、通知文が届いたかどうかを手元にまとめておくと、話が早く進みます。電話で、パスワードを伝える必要はありません。受付は平日だけなので、授業や選考の予定と重なる人は、昼休みや授業の空き時間を使ってかけると落ち着いて話せます。電話をかけるときは、i-plugの発表のページに載っている番号を自分で確かめてからかけてください。届いたメールやSMSに書かれた番号にかけるのは避けます。

就活が終わってOfferBoxを使わなくなった人は、退会を考えるのも1つの方法です。退会したときに個人情報がどう扱われるか、削除を求める方法は、退会したら個人情報は削除されるのかの記事で、確かめ方と請求の方法を整理しています。

10月21日から22日のOfferBoxのメンテナンスとの違い

OfferBoxのサービスのサイトでは、2026年10月21日20時頃から10月22日9時30分頃まで、システムメンテナンスでサービスが一時停止したことが「システムメンテナンス終了およびサービス再開のお知らせ」で案内されています。時期が近いので、今回の設定不備と混同しやすいですが、別の対応です。

このメンテナンスについて、OfferBoxは、10月21日に公表されたプログラミング言語「PHP」の重大な脆弱性への対応だったと説明しています。調査の結果、その脆弱性を悪用した外部からの攻撃や、登録されている個人情報（学生プロフィール、企業情報など）の漏洩や改ざん等の被害は、現時点で確認されていないとしています。利用者の側で特別な手続きは必要ないとも案内されています。

2つの違いを表で比べます。

項目	設定不備の件	メンテナンスの件
発表日	2026年10月5日（i-plugのお知らせ）	2026年10月22日（OfferBoxのお知らせ）
内容	企業向けページの通信データに学生の氏名とメールアドレス	PHPの脆弱性への対応
個人情報への影響	漏えい等が発生し、又は発生したおそれ	被害は現時点で確認されていない
利用者の手続き	発表で特に求められていない	必要ないと案内

利用企業の採用担当者と、在宅で採用業務を請け負う人の注意

今回の事案では、学生の氏名とメールアドレスを見られる状態にあったのは利用企業でした。採用担当者や、企業から採用業務を請け負っている人は、預かる立場として気をつけることがあります。

在宅で採用の代行（スカウトの文面づくり、候補者の検索、面接の日程調整など）を請け負う人は、取引先の企業のアカウントでOfferBoxのような就活サービスに入ることがあります。その場合、画面に出ている情報だけでなく、通常の手順では見えないはずの情報に気づいたときの扱いが問われます。今回の事案も、利用企業からの問い合わせで発覚しています。見えるはずのない情報に気づいたら、使わず、保存せず、取引先とサービスの提供会社に知らせるのが筋です。

事業者が個人データの漏えい等（そのおそれを含む）を個人情報保護委員会へ報告しなければならない場合として、委員会は次のようなものを挙げています。

要配慮個人情報（病歴や障害など、扱いに特に配慮が要る情報）が含まれる場合
不正に利用されると財産的な被害が生じるおそれがある場合
不正の目的をもって行われたおそれがある行為による場合
本人の数が1,000人を超える場合

委員会は、本人の数が1,000人を超える場合の例として、システムの設定ミス等によりインターネット上で個人データの閲覧が可能な状態となった場合を挙げています。個人で採用業務を請け負う人も、仕事で候補者の個人情報を扱っていれば、この決まりに関わる立場になりえます。個別の事案が報告の対象になるかは状況で変わるので、自分で判断がつかないときは取引先と相談のうえ、個人情報保護委員会の漏えい等の対応のページで確かめてください。

採用担当者が社内で個人情報の扱いを教える方法については、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで、訓練の進め方と結果の読み方を紹介しています。

画面の裏のデータに目を向ける

今回の事案から読み取れるのは、「画面に出ていないこと」と「渡していないこと」は同じではない、という点です。i-plugは、リリース前の確認がサービス利用画面の表示確認にとどまっていたことを原因に挙げました。同じことは、ウェブサービスを作る側だけでなく、使う側にも当てはまります。

在宅ワークとフリーランスの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、預かった情報を「見えるかどうか」ではなく「使ってよいかどうか」で扱っています。取引先のアカウントで偶然見えた情報に手を付けず、気づいたことを相手に伝える人は、次の仕事も任されやすくなります。情報の扱いの丁寧さは、取引の信頼そのものです。

ウェブサービスの作りに関わる人にとっては、通信データまで確かめる検証は、それ自体が仕事にもなります。開発の仕事の種類と求められる力は、アプリケーション開発のお仕事で、セキュリティを含む仕事はAI・マーケティング・セキュリティのお仕事で紹介しています。

i-plugは、2026年11月1日時点で続報を出していません。新しい事実が発表されたときは、i-plugのお知らせのページで、対象の範囲や本人への対応がどう示されるかを確かめてください。

よくある質問

Q. OfferBoxの件は、外部からの攻撃による事案ですか？

いいえ。i-plugの発表では、システムの設定不備により、利用企業向けの特定のページの通信データに学生の氏名とメールアドレスが含まれていた事案です。見えたのはブラウザの開発者ツールを使ったときで、閲覧できたのは利用企業に限られると発表されています。外部の第三者に渡った事実は確認されていないとしています。

Q. 314,009人全員の氏名とメールアドレスが見られたのですか？

314,009人は理論上の最大値で、2026年5月12日から8月28日に検索可能だった2027年卒と2028年卒の学生の総数です。i-plugは、実際に利用企業が閲覧した学生の総数と一致するものではないと説明しています。通信データ上でのみ存在していたため、対象者の正確な特定はできないとされています。