シェアフルの不正アクセス｜公表と続報のまとめ

何が起きたか

シェアフルは2026年11月9日、スキマバイトアプリ「シェアフル」の社内管理システムが第三者の不正アクセスを受け、利用者と求人企業の情報が外部に流出した可能性があると公表しました。 不正アクセスは11月4日23時30分ごろで、11月5日9時45分ごろに検知し、同日14時までに経路を遮断しました。流出した可能性があるのは、個人のアカウント最大約750万件の氏名・電話番号・メールアドレス・住所・生年月日・給与の振込用の銀行口座の情報・顔写真の保管場所のURL・緊急連絡先・在留資格に関する情報などと、求人企業最大約7,500社の会社名・担当者の連絡先・営業管理のデータの一部です。給与・ポイント・就業のデータ、本人確認書類の画像は含まれていないとしています。どこから入られたかは公表されていません（シェアフルの2026年11月9日の発表）。

会社の対応

• 経路を遮断し、さらに流出が起きる可能性はないことを確かめたうえで、サービスを通常どおり提供している
• 個人情報保護委員会への届け出を進め、警察に通報。外部の調査機関と原因の究明を続ける
• 対象の人にメールなどで順に連絡し、会社を装った連絡への注意を呼びかけている

この事例から中小企業が学べること

• 求人や外部の人材のサービスに登録している担当者の情報が流出したときに、社内へ知らせる手順を決めておく
• 社内の管理の画面に外から入れる経路と、入れる人を一覧にして絞る
• 口座・在留資格・緊急連絡先など、雇用や求人で預かった情報を消す期限を決める
• 従業員にも、口座の情報などを知ったうえでの詐欺の連絡に気をつけるよう伝える