シェアフルに不正アクセス｜最大約750万件、口座情報も

パーソルグループでスキマバイトアプリ「シェアフル」を運営するシェアフルは2026年11月9日、社内管理システムが第三者の不正アクセスを受け、利用者の個人情報と求人企業の情報が外部に流出した可能性があると公表しました。 対象は個人のアカウントが最大約750万件、求人企業が最大約7,500社です。個人の情報には、給与の振込先の銀行口座の情報や在留資格の情報が含まれます（シェアフルの2026年11月9日の発表）。 シェアフルに登録して働いた人と、シェアフルで求人を出した会社の担当者に関係します。

公表された内容

• いつ：2026年11月4日23時30分ごろに不正アクセスがあり、11月5日9時45分ごろに検知。同日14時までにアクセスの経路を遮断した
• 個人の情報（最大約750万件）：氏名・カナ、電話番号、メールアドレス、住所、生年月日、給与の振込用の銀行口座の情報（暗証番号・パスワードは含まない）、顔写真の保管場所のURL、緊急連絡先（続柄・電話番号）、在留資格に関する情報、登録日・就業回数・希望などの情報
• 顔写真：顔写真のデータは別のサーバーで分けて管理しており、そのサーバーへのアクセスも遮断したとしています
• 求人企業の情報（最大約7,500社）：会社名、電話番号、住所、担当者の氏名・部署・役職・メールアドレス・電話番号、営業管理のデータの一部
• 含まれていない情報：給与・ポイントの情報、契約・就業のデータ、運転免許証などの本人確認書類の画像。マイナンバーとクレジットカードの情報は持っていないとしています
• 原因：第三者による不正アクセス。どこから入られたかは公表されていません
• サービス：経路を遮断したうえで、通常どおり提供しています。「シェアフルシフト」では不正アクセスは確認されていないとしています

会社の対応

• 個人情報保護委員会への届け出・報告を進め、警察に通報した
• 外部の専門の調査機関と原因の究明を続け、アクセスの管理とシステムの監視を強めるとしています
• 対象の人には、メールなどで順に個別に連絡するとしています
• 会社などを装ったメール・SMS・電話に注意するよう呼びかけ、口座の暗証番号やパスワードを電話やメールで聞くことはないとしています

中小企業が今日からできること

• スキマバイトのサービスで求人を出しているなら、担当者に知らせる：求人企業の担当者の氏名・メールアドレス・電話番号が流出した可能性があります。シェアフルなどを名乗る連絡が来たら、公式の画面から確かめるよう伝える
• 従業員に不審な連絡への注意を呼びかける：アルバイトや副業で登録している従業員もいます。口座の情報を知ったうえでの詐欺の連絡に気をつけるよう伝える
• 社内の管理の画面に入れる人と経路を絞る：今回は社内管理システムが狙われました。自社の管理の画面に、どこから・誰が入れるかを一覧にし、外から入れる経路を減らす
• 持っている個人情報の項目を見直す：口座・在留資格・緊急連絡先など、求人や雇用で預かった情報を、要らなくなったら消す期限を決める