不正ログインが確認された期間は、2月14日から16日と6月3日から15日。不正ログインが確認されたID数は27,620件。参照された可能性のある利用者情報は氏名、住所、電話番号、メールアドレス、予約履歴。なお、クレジットカード情報の漏えいはなかったという。

　発覚の経緯は、複数の利用者から自身のID・パスワードでログインできない旨の問合せがあったため、調査した結果、第三者が外部から不正に取得したID・パスワードを使用し、本人になりすまして不正にログインしていたことが8月5日に判明したという。

　該当する利用者には、個別に連絡し、パスワード再設定を依頼している。

　今後リクルートライフスタイルでは、今回発生した事象を厳粛に受け止め、不正ログインの予防、検知の強化を行い、再発防止に取り組んでいくとともに、同社サービスの利用者へ定期的なパスワード変更の依頼をするなど、注意喚起を行っていくという。

　本件に関する問い合わせ窓口は、「リクルートIDサポートデスク」でメールアドレスはmember@point.recruit.co.jp。受付時間は9:00～21:00（年中無休）。