【情報漏洩】資さんの勤怠システムに設定不備、従業員情報が閲覧可能に

すかいらーくホールディングス傘下で「資さんうどん」を運営する資さんは10月27日、従業員と退職者の個人情報が外部から閲覧できる状態だった可能性があると発表した。対象は2021年10月から26年10月までに在籍していた従業員。資さんは対象者数を公表していないが、日本経済新聞は約2万人と報じている。

対象となる情報は、氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績。一部の従業員については、入社日や退社日、退職理由、社会保険の加入履歴も含まれる。

設定に不備があったのは、カホエンタープライズが構築・運用を受託する資さんの勤怠管理システム。同社の親会社である嘉穂無線ホールディングスによると、カホエンタープライズが自主点検で10月9日に不備を見つけ、資さんに報告した。第三者がアクセスしたかどうかは確認できておらず、情報が漏えいした可能性は否定できないとしている。

資さんは外部から閲覧できないよう設定を変更し、個人情報保護委員会に報告した。27日時点で不正利用や二次被害は確認されていないという。対象者には順次連絡し、連絡先が分からない退職者などには公表をもって案内に代える。電話番号が対象に含まれることから、同社や関係機関を装う不審な電話やSMSへの注意も呼び掛けている。