資さんは、サーバーの管理・運用を委託している株式会社カホエンタープライズのサーバーの一部設定に不備があり、従業員と退職者の個人情報が外部から閲覧可能となっていた可能性が判明したと公表しました。氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績などが対象で、現時点で不正利用や二次被害は確認されていないとしています。
この事故は、株式会社カホエンタープライズの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 性別
- 電話番号
- その他
- 件数
- 不明発表に件数の記載なし。対象は2021年10月〜2026年10月に在籍実績のある現従業員と退職者
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 設定の誤り(委託先:株式会社カホエンタープライズ)
- ドメイン
- sukesanudon.com
経緯
- 検知—
- 初動対応—
- 公表10/27
- 調査結果—
- 再発防止策—
公表2026年10月27日
サーバーの管理・運用を委託している株式会社カホエンタープライズで、サーバーの一部設定に不備があり、従業員と退職者の個人情報が外部から閲覧可能となっていた可能性が判明したと発表しました。対象は2021年10月〜2026年10月に在籍実績のある方で、氏名、生年月日、性別、電話番号、入社日退社日、賃金履歴、勤怠実績、退職理由、社会保険加入履歴です。入社日退社日・退職理由・社会保険加入履歴は一部の方のみに含まれます。
判明後、外部からの閲覧ができないよう設定を変更し、個人情報保護委員会へ報告したとしています。現時点で情報の不正利用や二次被害は確認されていません。対象の方には順次連絡し、連絡先が分からない退職者などには本発表をもって案内とします。電話番号が含まれるため、当社や関係機関を装った不審な電話やSMSに注意するよう呼びかけています。委託先の管理・監督を徹底し、再発防止に取り組むとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。