2026年11月発表 · 企業が発表
シェアフルの情報漏洩
何があったか
シェアフルは2026年11月9日、「スキマバイトアプリ「シェアフル」」の約750万アカウント(最大。流出した可能性のある情報を含む個人アカウント数。ほかに求人企業 最大約7,500社)の氏名、電話番号、メールアドレス、住所などが流出した可能性があると発表しました。
自分が対象かどうかは、シェアフルの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月9日 |
| 対象サービス | スキマバイトアプリ「シェアフル」 |
| 発生した時期 | 2026年11月4日23時30分頃に不正アクセス。11月5日9時45分頃に判明し、同日14時までに遮断 |
| 件数 | 約7,500,000アカウント(最大。流出した可能性のある情報を含む個人アカウント数。ほかに求人企業 最大約7,500社) |
| 漏れた(可能性のある)情報 | 氏名、電話番号、メールアドレス、住所、生年月日、銀行口座情報、その他(ユーザーは氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日、給与振込用銀行口座情報(暗証番号・パスワードは含まない)、顔写真URL、緊急連絡先(続柄・電話番号)、在留資格関連情報など。求人企業は会社名、所在地、担当者の氏名・部署・役職・メールアドレス・電話番号など。給与・ポイント情報、就業データ、本人確認書類の画像、クレジットカード情報は対象外) |
| 原因 | 社内管理システムへの第三者による不正アクセス |
| 状況 | 企業が発表・流出の可能性 |
経緯
スキマバイトアプリ「シェアフル」を運営するシェアフルは、社内管理システムへの不正アクセスにより、最大約750万件の個人アカウントの情報が外部に流出した可能性があると2026年11月9日に発表しました。対象には氏名や住所、生年月日のほか、給与振込用の銀行口座情報や緊急連絡先、在留資格関連情報が含まれます。求人企業最大約7,500社の担当者情報なども対象です。給与・ポイント情報や本人確認書類の画像、クレジットカード情報は含まれないとしており、警察への通報と個人情報保護委員会への届出を進めています。
やるべきこと
- シェアフルや銀行、求人企業をかたるメール・SMS・電話に注意し、記載されたURLや添付ファイルは開かないでください。
- シェアフルは銀行口座の暗証番号やパスワードを尋ねることはないとしています。求められても応じないでください。
- 給与振込用に登録した銀行口座の入出金に身に覚えのない取引がないか確認してください。
- 緊急連絡先に登録した家族などにも、本人の名前を使った不審な電話に注意するよう伝えてください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約360万人分の漏洩でルイ・ヴィトンの韓国法人に課徴金214億ウォン(約21億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ · シェアフル(公式発表、2026年11月9日)
- スキマバイト「シェアフル」に不正アクセス 最大750万アカウント漏えいか 給与振込用の口座情報なども · ITmedia NEWS(報道、2026年11月10日)
- 「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む · INTERNET Watch(報道、2026年11月10日)