OfferBoxで氏名・メール閲覧、自分は対象？パスワード変更は必要？
OfferBoxでは、企業向けページの通信データに、学生の氏名とメールアドレスが含まれる設定不備がありました。対象となる可能性があるのは、2026年5月12日から8月28日までに企業の検索対象だった2027年卒・2028年卒の学生で、理論上の最大値は31万4009人です。
ただし、31万4009人全員の情報を企業が実際に見たという意味ではありません。通常画面には表示されず、利用企業がブラウザの開発者ツールで通信内容を確認した場合に見える状態でした。今回の公表項目は姓・名・メールアドレスで、パスワードや電話番号が含まれていたとは発表されていません。
情報確認：2026年10月6日。出典：OfferBox公式のお知らせ／ITmedia NEWSの報道
先に確認したい4点
対象の可能性
2027・2028年卒
最大31万4009人
通信に含まれた情報
姓・名
メールアドレス
今回の公表項目外
パスワード
電話・住所・カード
現在
8月28日に
設定修正済み
OfferBoxで何が起きた？外部からの不正アクセスではない
今回の問題は、企業向けの特定ページを表示する際、ブラウザへ送られる通信データに、本来その段階では開示しない学生の情報が含まれていたことです。
通常の画面を見ているだけでは、氏名やメールアドレスは表示されません。しかし、利用企業がブラウザの開発者ツールを開いて通信内容を確認すると、次の3項目を見られる状態でした。
- 姓（LASTNAME）
- 名（FIRSTNAME）
- 登録メールアドレス（LOGINID）
氏名は、そのままの日本語ではなく文字コードで表示され、変換ツールなどを使うと読める状態だったと報じられています。
外部の攻撃者が侵入した事件ではなく、サービス側のシステム設定不備です。情報を確認できた可能性があるのはOfferBoxの利用企業で、利用企業以外の第三者へ流出した事実は、現時点で確認されていません。
自分は対象？2027年卒・2028年卒の学生が中心
対象となる可能性があるのは、設定不備が続いていた2026年5月12日から8月28日の間に、企業の検索対象となっていた2027年卒・2028年卒の利用学生です。
理論上の最大人数は31万4009人ですが、これは期間中に検索対象だった学生の総数です。企業が実際に開発者ツールを開き、一人ずつ情報を確認した人数ではありません。
2027年卒・2028年卒で、期間中に利用していた
対象になった可能性があります。公表内容だけでは、一人ずつ正確に判定できません。
2026年卒以前、または2029年卒以降
今回示された最大人数の対象は2027・2028年卒です。不安がある場合は公式窓口で確認してください。
すでに退会している
公表資料だけでは、退会済み利用者が対象に含まれる条件まで確認できません。卒業年・利用時期・退会時期を添えて公式窓口へ問い合わせるのが確実です。
オファー未承認でも氏名・メールが見えた可能性がある
OfferBoxは通常、学生が企業からのオファーを承認するまでは、氏名や連絡先を企業へ開示しない仕組みです。
今回は、オファー承認前の学生を検索する企業向けページでも、通信データに氏名とメールアドレスが含まれていました。そのため、オファーを承認していないから対象外とは限りません。
一方で、企業担当者が通常の画面操作だけで氏名・メールを見られたわけではなく、開発者ツールで通信データを確認する必要がありました。
実際に誰かが見た？正確な閲覧人数は特定できない
公表内容では、個人情報は画面表示ではなく通信データ上に存在していました。このため、誰の情報を、どの企業が、実際に確認したのかを正確に特定できないとされています。
したがって、31万4009人は「企業に実際に閲覧された人数」ではなく、閲覧される可能性があった理論上の最大人数です。
パスワード変更は必要？今回の公表項目には含まれていない
今回公表された項目は、姓・名・メールアドレスです。ログインパスワード、電話番号、住所、プロフィール全文、クレジットカード情報が通信データに含まれていたという発表はありません。
そのため、今回の問題だけを理由に、緊急でパスワードを変更するよう求める公式案内は確認できません。
ただし、同じメールアドレスとパスワードを複数サービスで使い回している場合は、この機会にサービスごとに異なるパスワードへ見直すと安心です。メールで届いたリンクから変更せず、自分でOfferBox公式サイトやアプリを開いて操作してください。
退会・アカウント削除をすれば解決する？
設定不備は2026年8月28日に修正されています。現在も同じ設定不備が続いているという発表ではありません。
また、今から退会しても、過去に通信データへ含まれていた可能性をさかのぼってなくすことはできません。今回の件だけを理由に、全利用者へ退会を求める案内も出ていません。
サービスを今後も使うかは、自分の就活状況や不安を踏まえて判断できます。退会前に、届いているオファー・選考中の企業・メッセージ履歴を確認しておきましょう。
就活生が今しておきたいこと
1．OfferBoxを名乗る不審メールに注意する
氏名とメールアドレスを知っている相手から届いても、本物とは限りません。本人確認やパスワード更新を急がせる連絡は特に注意します。
2．メール内のリンクからログインしない
通知が気になった場合はメールを閉じ、ブックマーク・公式アプリ・検索から公式サイトを開きます。
3．登録メールの受信履歴を確認する
身に覚えのないログイン案内、パスワード再設定、企業からの不自然な連絡がないか確認します。
4．対象条件が分からなければ公式窓口へ聞く
卒業年、利用期間、退会状況を伝え、個別に確認できる範囲を問い合わせます。
IPAは、実在する企業を装ったメールやSMSから偽サイトへ誘導するフィッシングに対し、本文のURLを安易に開かず、公式サイト・公式アプリから確認するよう案内しています。参考：IPA・偽メール／偽SMS対策
対象か確認したい場合の問い合わせ先
OfferBoxには、登録学生向けの問い合わせフォームがあります。卒業年と登録メールアドレスを確認し、今回の設定不備について問い合わせできます。
問い合わせ時には、パスワード・本人確認コード・クレジットカード番号を送らず、フォームで求められる項目だけを入力してください。
氏名・メールが対象、パスワードの緊急変更案内はなし
すぐに退会やパスワード変更をしなければならない状況ではありませんが、氏名とメールアドレスを使った不審な連絡には注意が必要です。自分が対象か判断できない場合は、SNSの推測ではなくOfferBoxの公式窓口へ確認しましょう。
コメント