スキマバイト「シェアフル」に不正アクセス、最大750万件の情報流出か

法人情報は、会社名、住所、電話番号、担当者の氏名やメールアドレス、営業管理データの一部が対象となる。一方、給与やポイント利用情報、契約情報、就業データ、本人確認書類の画像は対象外で、マイナンバーやクレジットカード情報も保有していないとしている。

経緯と今後の対応

不正アクセスは11月4日午後11時30分ごろに発生。同社は翌5日午前9時45分ごろに検知し、午後2時までに外部からのアクセスを遮断した。その後の調査で影響範囲を特定し、情報流出につながる経路が残っていないことも確認したという。

同社は警察に通報し、個人情報保護委員会への報告手続きを進めている。外部の専門調査機関と連携して原因を調べ、対象者には電子メールなどで順次連絡する。不審なメールやSMSによる二次被害にも注意を呼び掛けている。

サービスは通常通り提供されており、関連するシフト管理サービス「シェアフルシフト」への不正アクセスは確認されていない。