# 在宅ワーク求人サイト「ママワークス」に不正アクセス 会員の個人情報が漏えいした可能性

株式会社アイドマ・ホールディングスが運営する「ママワークス」は、不正アクセスにより会員の個人情報の一部が漏えいした可能性があると公表しました。警察から会員名簿とされるデータがアップロードされていると報告を受けて発覚しました。

在宅ワーク求人サイト「ママワークス」は2026年10月20日、第三者の不正アクセスにより、会員の個人情報の一部が漏えいした可能性があると公表しました。運営は株式会社アイドマ・ホールディングスです。件数は公表資料に記載がありません。

<Points>

- 会員名簿とされるデータがインターネット上にあると警察から報告を受けて発覚した
- 原因は、システムの設定の脆弱性を突いた不正アクセス
- 全会員にパスワードの速やかな変更を求めている

</Points>

## 何が起きたか

同社は、ママワークスの会員名簿とされるデータがインターネット上にアップロードされているとの報告を警察から受けました。外部の専門調査会社にフォレンジック調査とペネトレーションテストを依頼し、10月1日の調査結果で原因の存在を確認しました。これにより、データが実際の会員名簿である可能性があると確認したとしています。

把握している範囲では、個人情報の不正利用などの二次被害は確認されていないとしています。

<Stats source="ママワークスの公表（2026年10月20日）">
<Stat value="記載なし" label="対象の件数" />
<Stat value="8項目" label="漏えいした可能性のある情報" />
<Stat value="対応完了" label="原因となった脆弱性" />
</Stats>

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 基本情報 | 氏名（漢字・フリガナ）、生年月日、性別 |
| 連絡先 | 電話番号、郵便番号・住所、メールアドレス |
| 職務 | 職務経歴等の登録情報 |
| 認証 | パスワードのハッシュ値（パスワードそのものではない） |

会員ごとに登録された情報が異なるため、全員についてすべての情報が漏えいしたわけではないとしています。

## 原因と経緯

原因は、ママワークスの運営に使うシステムの設定に脆弱性があり、第三者が不正アクセスしたことです。脆弱性の種類と不正アクセスの時期は、公表資料に記載がありません。

<Flow
  title="公表された経緯"
  steps={[
    { label: "時期の記載なし", note: "警察から会員名簿とされるデータの報告を受け、調査を開始" },
    { label: "10月1日", note: "調査結果で原因を確認、実際の会員名簿である可能性を確認" },
    { label: "10月20日", note: "公表" },
  ]}
/>

脆弱性への対応は完了しています。個人情報保護委員会へ報告し、警察へ相談しています。システムのセキュリティ強化と監視体制の見直しも進めるとしています。

## 利用者がやること

ママワークスの会員は、次の対応をしてください。

<Steps>
<Step title="パスワードを変更する">

同社は会員に、ママワークスのパスワードを速やかに変更するよう求めています。

</Step>
<Step title="使い回している他のサービスも変更する">

同一または類似のパスワードを他のサービスでも使っている場合は、そのサービスのパスワードも変更するよう強く推奨しています。

</Step>
<Step title="不審なメールとSMSに注意する">

心当たりのない連絡のURLにアクセスせず、アクセス先で個人情報やパスワードを入力しないでください。

</Step>
<Step title="求人を装った連絡を疑う">

ここからは一般的な対策です。職務経歴を踏まえた仕事の誘いが届いても、サイトの正規の画面から相手を確認してください。

</Step>
</Steps>

## 出典

- [ママワークス「『ママワークス』における個人情報漏えいに関するご報告とお詫び」（2026年10月20日）](https://mamaworks.jp/files/notice_20261020.pdf)
