企業の発表を読む
シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
この記事の答え
- 何が起きた
- 社内管理システムへの不正アクセスで、個人ユーザー最大約750万件と求人企業約7,500社の情報が流出した可能性があります。
- 漏れた情報
- 氏名・住所・生年月日などに加え、給与振込用の口座情報、顔写真のURL、緊急連絡先、在留資格に関する情報です。
- 含まれないもの
- 給与・ポイント、本人確認書類の画像、マイナンバー、カード情報です。シェアフルシフトの不正アクセスは確認されていません。
- 次に見るところ
- 同社からの個別の連絡と、原因の続報です。暗証番号やパスワードを聞かれても答えないでください。
シェアフルの11月9日のお知らせによります。
シェアフルで、個人最大約750万件と企業約7,500社の情報が流出した可能性があります
件数はどちらも最大の数字です。
スキマバイトのアプリ「シェアフル」を運営するシェアフル株式会社は11月9日、社内管理システムへの不正アクセスで、個人と法人の情報が流出した可能性があると発表しました。
不正アクセスが発生社内管理システム
11月4日 23時30分ごろ
発覚お知らせの記載
11月5日 9時45分ごろ
不正アクセスの経路を遮断お知らせの記載
11月5日 14時ごろ
個人ユーザー流出の可能性・最大
約750万件
求人企業流出の可能性・最大
約7,500社
件数は、どちらも「最大」の数字です。流出したと決まった数ではなく、流出した可能性がある範囲を示しています。11月6日から8日に被害の範囲を調べ、それ以上の流出がないことを確かめたとしています。
給与振込用の口座、顔写真のURL、在留資格に関する情報も含まれます
口座の暗証番号やパスワードは含まれないとしています。
個人ユーザーの情報は、項目が多いのが特徴です。働いた分の給与を振り込むための銀行口座の情報や、顔写真のURLも含まれます。
氏名・氏名カナ・電話番号・メールアドレス・住所・生年月日
基本の登録情報です。
給与振込用の銀行口座の情報
暗証番号やパスワードは含まれないとしています。
顔写真のURL
写真のデータそのものは別のサーバーで分けて管理しているとしています。顔写真のサーバーへのアクセスも遮断しました。
緊急連絡先
続き柄と電話番号です。
在留資格に関する情報
お知らせに、この項目が挙げられています。
アカウントの情報
登録日・働いた回数・希望の条件などです。
求人企業（約7,500社）の情報
会社名・電話番号・住所・郵便番号と、担当者の氏名・部署名・役職・メールアドレス・電話番号です。営業管理のデータの一部も含まれます。
給与・ポイント、本人確認書類の画像、マイナンバー、カード情報は含まれません
シェアフルシフトでは不正アクセスは確認されていません。
流出した情報に含まれないとされているものは、次のとおりです。
給与・ポイントの情報不正な閲覧や操作もないとしている
含まれない
契約・就業のデータなどの労務管理データお知らせの記載
含まれない
運転免許証などの本人確認書類の画像お知らせの記載
含まれない
マイナンバー・クレジットカード情報システムで取得・保持していない
含まれない
シェアフルシフトは
シフト管理のサービス「シェアフルシフト」では、現時点で不正アクセスは確認されていないとしています。
同社は、個人情報保護委員会への届け出と、警察への通報をしています。対象の人には、メールなどで順番に個別の連絡をするとしています。
暗証番号やパスワードを聞かれても、答えないようにしましょう
同社が尋ねることは一切ないとしています。
同社は、同社や関係機関を装った不審なメール・SMS・電話に注意するよう呼びかけています。気をつけたいことは次のとおりです（4は当社の見方です）。
URLを開かない・添付を開かない
不審な連絡にあるURLや添付ファイルは開かないよう求めています。
暗証番号やパスワードを入力しない
同社が電話やメールで、暗証番号やパスワードを尋ねることは「一切ございません」としています。
個別の連絡は、届いた内容をよく確かめる
対象の人には、メールなどで順番に連絡するとしています。
口座の入出金をときどき見る
口座番号と名前がそろうと、振り込みを装った連絡などに使われることがあります。
問い合わせ先
個人ユーザーは、専用のお問い合わせフォーム（support.sharefull.com）です。企業は、企業専用のお問い合わせフォームです。どちらもシェアフルの11月9日のお知らせに載っています。
よくある質問
シェアフルで何が漏れましたか。
個人ユーザーは、氏名・電話番号・メールアドレス・住所・生年月日、給与振込用の銀行口座の情報、顔写真のURL、緊急連絡先、在留資格に関する情報、アカウントの情報です。流出した可能性がある情報として発表されています。
何件ですか。
個人ユーザーが最大約750万件、求人企業が約7,500社です。
銀行口座の暗証番号も漏れましたか。
暗証番号やパスワードは含まれないとしています。
顔写真は漏れましたか。
流出した可能性があるのは顔写真のURLです。写真のデータそのものは別のサーバーで分けて管理しているとしています。顔写真のサーバーへのアクセスも遮断しました。
シェアフルシフトは大丈夫ですか。
シェアフルシフトでは、現時点で不正アクセスは確認されていないとしています。
マイナンバーやクレジットカードは漏れましたか。
どちらもシステムで取得・保持していないため、含まれないとしています。
問い合わせ先はどこですか。
個人ユーザーは専用のお問い合わせフォーム（support.sharefull.com）、企業は企業専用のお問い合わせフォームです。
言葉の意味3語
- スキマバイト
- 空いた時間に、1日だけや数時間だけ働くアルバイトです。
- 在留資格
- 外国の人が日本で暮らし、働くための資格です。
- 緊急連絡先
- 本人に連絡がつかないときのために登録する、家族などの連絡先です。
出典・エビデンス一覧1件（公式1）
- ※シェアフルの11月9日のお知らせをもとにしています。続報が出たら書き足します
- ※件数はどちらも最大の数字で、流出した可能性がある範囲です
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
- スマートニュースの漏えいで自分は対象か、SmartNews広告の207件
ほかのテーマ：テーマから探す