ママワークス ― 設定の脆弱性から会員名簿が流出

要点

在宅ワーク求人サイト「ママワークス」は2026年10月20日付で、第三者による不正アクセスにより会員の個人情報の一部が漏えいした可能性があると公表した（ママワークス）。サイトの運営会社は株式会社アイドマ・ホールディングス（ママワークス）。
発覚の経緯は、「ママワークス」の会員名簿とされるデータがインターネット上にアップロードされていると警察から報告を受けたこと。外部の専門調査会社にフォレンジック調査とペネトレーションテストを依頼し、10月1日に、運営に使うシステムの設定に脆弱性があり第三者の不正アクセスが行われたことを確認、データが実際の会員名簿である可能性があると確認した（ママワークス）。
漏えいした可能性がある情報は、会員が登録した氏名（漢字・フリガナ）、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴等の登録情報、パスワードのハッシュ値（同）。
原因となった脆弱性への対応は完了し、把握している範囲で二次被害は確認されていない。個人情報保護委員会に報告し、警察に相談している（同）。

概要

この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。

時期	出来事
時期未公表	警察から、会員名簿とされるデータがインターネット上にアップロードされていると報告を受け、外部の専門調査会社に調査を依頼（ママワークス）
2026-10-01（木）	調査結果により、システム設定の脆弱性を突いた不正アクセスが原因と確認、データが実際の会員名簿である可能性を確認（ママワークス）
2026-10-20（火）	会員向けに「個人情報漏えいに関するご報告とお詫び」を公表（ママワークス）

事実（ママワークスの発表）

項目	内容
サービス	在宅ワーク求人サイト「ママワークス」（運営：アイドマ・ホールディングス）
原因	運営に用いるシステムの設定に脆弱性があり、第三者が不正アクセス
発覚の経緯	会員名簿とされるデータのネット上へのアップロードについて警察から報告
調査	外部の専門調査会社によるフォレンジック調査とペネトレーションテスト
漏えいの可能性がある情報	氏名（漢字・フリガナ）、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴等の登録情報、パスワードのハッシュ値（会員ごとに登録内容は異なる）
件数	記載なし
現状	脆弱性への対応は完了。二次被害は確認されていない
会員へのお願い	ママワークスのパスワードの速やかな変更、同一・類似パスワードを使う他サービスの変更、不審なメール・SMSへの注意
当局	個人情報保護委員会へ報告、警察へ相談
問い合わせ	「ママワークス」個人情報お問合せ窓口（Googleフォーム、発表PDFに記載）

考察

求人サイトの会員情報は、氏名・住所・生年月日に職務経歴まで含むため、なりすましや、本人の経歴を知ったうえでの「仕事の紹介」を装う詐欺に使われやすい。特に在宅ワークを探す人は、副業や在宅ワークをうたう詐欺の標的とも重なる（考察）。

パスワードはハッシュ値での保存だが、方式は書かれていない。ハッシュでも、単純なパスワードは総当たりで元に戻されることがあるため、会社が求めるとおり、同じパスワードを使い回している他のサービスまで変えておくのが安全だ（考察）。

件数が書かれていないのも気になる。データがネット上に出回っている以上、自分が対象かどうかを会員が判断できる情報（登録・退会の時期による範囲など）が示されることが望ましい（考察）。

事実（既知の知見・同種事例）

求人・人材系のサービスでは、バイトル／バイトルNEXT（ディップ）で「仕様の不備」を突いた海外からのアクセスにより会員のメールアドレス最大約388万件が漏えいし（当サイトのバイトルの記事）、ココナラスキルマーケットでは会員の履歴書・職務経歴書関連書類が流出した（当サイトのココナラの記事）。

考察

「設定の脆弱性」という表現は、ソフトウェアの未修正の欠陥ではなく、公開範囲や認証の設定の誤りを指すことが多い。管理画面やデータベース、ストレージが外から見える状態になっていた可能性が考えられるが、発表では具体的に示されていない（考察）。