シェアフルが運営するスキマバイトアプリ『シェアフル』の社内管理システムが第三者の不正アクセスを受け、ユーザーの個人情報と求人企業の法人情報が外部に流出した可能性があると発表しています。個人アカウントは最大約750万件、企業は最大約7,500社が対象です。
目次
事故の概要
- 漏えいしたおそれがある情報
- ユーザーは給与振込用の銀行口座情報（暗証番号・パスワードは含まれない）、顔写真URL、緊急連絡先（関係と電話番号）、在留資格関連情報、登録日・就業回数・希望情報などのアカウント属性情報。求人企業は会社名・電話番号・住所・郵便番号・担当者の氏名・部署・役職・メールアドレス・電話番号、営業管理データの一部
- 件数
- 7,500,000件流出した可能性のある情報を含む個人アカウントは最大約750万件。求人企業は最大約7,500社
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- スキマバイトアプリ『シェアフル』のユーザーと求人企業
- 状態
- 可能性あり
- 原因
- 不正アクセス
推奨される対応
シェアフル株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
シェアフル株式会社からの案内を確かめる
- 個別の連絡
対象の可能性があるユーザーに電子メール等で個別に連絡を順次実施
シェアフル株式会社の問い合わせ窓口リンク先：support.sharefull.com。シェアフル株式会社の発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/5
- 初動対応11/5
- 公表11/9
- 調査結果—
- 再発防止策—
検知2026年11月5日
2026年11月4日23:30頃の不正アクセスを、翌5日9:45頃に検知し、ログと影響範囲の調査を始めました。
初動対応2026年11月5日
5日14:00までに、不正アクセスの経路の緊急遮断措置を完了しました。顔写真データを保管する別サーバーへのアクセス遮断も、公表の時点で完了しているとしています。
公表2026年11月9日
2026年11月4日23:30頃に社内管理システムへ外部の第三者による不正アクセスがあり、情報が外部へ流出した可能性があると公表しました。5日9:45頃に判明し、同日14:00までに経路を遮断し、6日から8日に影響範囲を特定して、さらなる流出の可能性は発生していないことを確認したとしています。
流出した可能性があるのは、ユーザーの氏名・氏名カナ・電話番号・メールアドレス・住所・生年月日・給与振込用の銀行口座情報（暗証番号やパスワードは含まれません）・顔写真URL・緊急連絡先・在留資格関連情報などで、個人アカウントは最大約750万件です。求人企業については、会社名・住所・担当者の氏名や連絡先・営業管理データの一部で、最大約7,500社です。給与・ポイント情報、契約・就業データ、本人確認書類の画像は含まれないことを確認しており、マイナンバーとクレジットカード情報は保持していないとしています。
個人情報保護委員会への届出・報告手続きを進め、警察署へも通報しました。対象の可能性があるユーザーには電子メール等で個別に連絡を順次行います。ユーザーには、不審なメール・SMS・電話に注意するよう呼びかけています。『シェアフルシフト』では不正アクセスは確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。