シェアフル株式会社の社内管理システムに不正アクセス被害、個人情報最大約750万件および法人情報最大約7,500社流出の可能性

シェアフル株式会社は、運営するスキマバイトアプリ「シェアフル」の社内管理システムに対する第三者による不正アクセスが発生し、個人情報および法人情報が外部へ流出した可能性があることを2026年11月9日に公表しました。

公表によると、同社は同年11月4日23時30分頃に第三者による不正アクセスを受け、翌11月5日9時45分頃にこれを検知したとのことです。同日14時までに緊急アクセス遮断措置を完了し、不正アクセス経路を遮断したとしています。その後の調査により影響範囲を特定し、さらなる情報流出の恐れがないことを確認したとのことです。

流出した可能性があるのは、個人アカウント最大約750万件および求人企業最大約7,500社の情報としています。個人情報には、氏名、電話番号、メールアドレス、住所、生年月日、給与振込用銀行口座情報、顔写真の保管サーバーURL、緊急連絡先、在留資格関連情報、アカウント属性情報が含まれるとのことです。また、法人情報においては会社名、電話番号、住所、担当者氏名、連絡先、営業管理データの一部などが対象としています。

なお、給与・ポイント情報、契約・就業データ、運転免許証等の本人確認書類の画像は対象データに含まれていないことを確認したとのことです。マイナンバーおよびクレジットカード情報についてはシステム上で取得・保持していないとしています。また、公表時点において新たな不正アクセスは確認されていません。

同社は個人情報保護委員会への届出および警察署への通報を行ったとのことです。今後は外部専門調査機関と連携して原因究明や監視体制の強化による再発防止に取り組む方針を示しています。