社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ

このたび、シェアフル株式会社（本社：東京都港区、代表取締役社長：横井 聡、以下「当社」）が運営するスキマバイトアプリ『シェアフル』の社内管理システムに対して、第三者による不正アクセスがあり、ご利用いただいているユーザーの皆様の個人情報および求人企業様の法人情報が外部に流出した可能性があることを確認いたしました。

ご利用いただいているユーザーの皆様、求人企業の皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

本件の発覚後、直ちに該当するアクセス経路に対する緊急のアクセス遮断措置を実施完了しており、現時点で新たな不正アクセスは確認されておりません。

現時点で判明している事実および当社の対応状況について、以下のとおりお知らせいたします。

1．発生した事象

2026年11月4日23:30頃、弊社の管理システムに対して外部の第三者により不正アクセスが実行された結果、情報が外部へ流出した可能性があります。翌11月5日9:45頃に判明した後、同日14:00までに緊急アクセス遮断措置を実施完了し、外部からの不正アクセス経路はすでに遮断しております。

またその後影響範囲を特定し、更なる情報の流出の可能性は発生していないことを確認しております。

2．流出した可能性のある情報

現時点の調査において、流出した可能性のある情報は以下のとおりです。

個人情報（ユーザーの皆様に関する情報）

• 流出した可能性のある情報を含む個人アカウント：最大 約750万件

• 流出した可能性のある情報： 氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日、給与

  振込用銀行口座情報（暗証番号やパスワードは含まれません）、顔写真URL（保管しているサーバーのURL※）、緊急連絡先（ユーザーとの関係（親・配偶者など）、電話番号）、在留資格関連情報、その他アカウント属性情報（登録日、就業回数、希望情報等） 

※顔写真データはその他の個人情報とは別のサーバーにて分離管理されており、現在はそのサーバーへのアクセス遮断措置も完了しております。

法人情報および営業関連データ（求人企業様に関する情報）

• 流出した可能性のある情報を含む企業： 最大 約7,500社

• 流出した可能性のある情報： 会社名、電話番号、住所、郵便番号、担当者氏名、担当者部署名・役職、担当者メールアドレス、担当者電話番号、営業管理データの一部

【流出した可能性のあるデータに含まれていない情報】 

以下の情報につきましては不正アクセスを受けたデータに含まれていないことを確認しております。

• 給与・ポイント情報：今回不正アクセスを受けたデータに含まれていないことを確認しています。また給与金額の閲覧、即払いを含む給与支払い手続き、およびポイント利用等に関する不正な操作・閲覧が行われていないことも確認しています。

• 契約・就業データ：ユーザーの皆様の契約情報や就業実績データ等の労務管理データは不正アクセスを受けたデータに含まれていないことを確認しております。

• 運転免許証等の本人確認書類の画像：今回不正アクセスを受けたデータに含まれていないことを確認しています。

• マイナンバー：当社システムではマイナンバーは取得・保持しておりません。

• クレジットカード情報：当社システムではクレジットカード情報を取得・保持しておりません。

3．経緯および当社の対応

2026年11月4日23:30頃に発生した不審なアカウント作成およびアクセスについて、翌11月5日9:45頃に当社にてこれを検知し、直ちにログおよび影響範囲の調査を開始いたしました。同日14:00頃に不正アクセスの経路遮断措置を実施いたしました。その後11月6日から8日にかけて、被害範囲の特定と二次被害防止策の実施（不正アクセスの遮断対応）を最優先で進めるとともに、お客様に正確な情報をお伝えするため事実関係の確認を行い、影響範囲の特定と更なる情報の流出の可能性が発生していないことを確認いたしました。本件の判明を受け、個人情報保護委員会への届出・報告手続きを進めており、警察署への通報を実施しております。

4．ユーザーの皆様・求人企業様へのお詫びとお願い

あらためて、このたび皆様の情報流出の可能性が発生いたしましたことにつきまして、深くお詫び申し上げます。

本件に関連し、流出した可能性のある連絡先宛てに当社や関係機関を装った不審な電子メール、SMS、お電話等が届く可能性がございます。身に覚えのない連絡を受け取られた場合は、本文中に記載されたURLへのアクセスや添付ファイルの開封、暗証番号や個人情報の入力を行わず、メールを削除していただきますようお願い申し上げます。 なお、当社からお電話やメール等で銀行口座の暗証番号やパスワードをお尋ねすることは一切ございません。

5．今後の対応および再発防止策

当社は今回の事態を重く受け止め、外部専門調査機関と連携して影響範囲の特定と原因究明を継続して進めてまいります。アクセス管理およびシステム監視体制の抜本的強化を図り、再発防止に全社を挙げて取り組んでまいります。

個人情報流出の可能性のある対象者様につきましては、個別のご連絡（電子メール等）を順次実施してまいります。

6．今後のサービスのご利用について

現在、不正アクセスの経路は遮断していることを確認したうえで、通常どおりサービスを提供しております。法人・個人の皆様に、安心して当社サービスをご利用いただけますよう、再発防止と情報セキュリティ対策の徹底に全社を挙げて取り組んでまいります。

※なお『シェアフルシフト』につきましては、現時点で不正アクセスは確認されておりません。あわせてあらためて情報セキュリティの確認と対策を実施しております。

【本件に関するお問い合わせ窓口】 

※本件に関するお問い合わせにつきましては、確実かつ迅速なご案内のため、下記専用お問い合わせフォーム（WEB窓口）にて一元的に承っております。

■お客様向けお問い合わせ窓口

・個人ユーザー様専用お問い合わせフォーム

・シェアフル 企業様専用お問い合わせフォーム

■報道関係者様向け お問い合わせ窓口 

シェアフル株式会社 広報担当 E-mail： [e-mail]