Mercor社のセキュリティインシデントに関する最新情報
Mercor社は、同社が経験したセキュリティインシデントに関する最新の状況を報告しています。本記事では、インシデントの概要、影響を受けたシステムやデータ、同社が講じた対応策、および今後の再発防止策について詳述しています。
背景メモ
MercorはAI人材評価・採用プラットフォームを提供するスタートアップで、OpenAIやAnthropicなど大手AI企業に人材を供給している。同社は2024年12月にセキュリティインシデントを開示。個人情報（氏名、メール、電話番号、住所、出生日、国籍、身分証明書画像、経歴情報、銀行口座情報など）が漏洩した可能性があると発表した。この事件は、AI業界の「バックオフィス」とも言える人材パイプライン企業が大量の機密データを抱えるリスクを浮き彫りにした。Mercorは評価プロセスのために候補者の身分証や銀行情報まで収集しており、一旦侵害されると個人情報の範囲が極めて広い。