シェアフル株式会社は11月9日、スキマバイトアプリ「シェアフル」の社内管理システムが第三者による不正アクセスを受けたと発表した。個人アカウント最大約750万件と求人企業最大約7,500社の情報が流出した可能性がある。実際の流出件数は確定しておらず、原因や侵入経路の詳細も公表されていない。
同社によると、不正アクセスは11月4日23時30分ごろに発生し、11月5日9時45分ごろに検知した。同日14時ごろにアクセス経路を遮断し、その後の調査で、さらなる情報流出の可能性は発生していないことを確認したとしている。
個人情報では、氏名や連絡先、住所、生年月日、給与振込用銀行口座情報のほか、顔写真の保管先サーバーのURLや在留資格関連情報などが対象となる。口座の暗証番号やパスワードは含まれない。企業情報では、会社名や連絡先、担当者の氏名や部署名、営業管理データの一部が対象という。
同社は、給与・ポイント情報や契約・就業データなどは対象外と説明している。サービスは通常どおり提供しており、外部専門機関と調査を続け、影響を受ける対象者に順次連絡する予定としている。不審なメールやSMS、電話への注意も呼びかけている。
MARBLEの対応例：この件の場合
MARBLEは、口座情報などを扱う社内管理システムのログインの仕組みをまず確認する。
- 管理システムで口座情報や在留資格関連情報を扱っているかを確かめる
- 管理画面のログインの仕組みと管理者権限の状態を確かめる
- 管理画面のアクセス元を制限できるかを確かめ、必要に応じてIP制限を設定する
- 管理者ログインの通知と不正アクセスの検知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「シェアフルの社内管理システムに不正アクセス 個人情報最大約750万件が流出の可能性」（2026年11月10日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
