[ITmedia News] スキマバイト「シェアフル」に不正アクセス 最大750万アカウント漏えいか 給与振込用の口座情報なども

著者 梅林日奈子

[ITmedia]

　スキマバイトアプリ「シェアフル」を運営するシェアフル（東京都港区）は11月9日、社内管理システムへの不正アクセスにより、最大約750万件のユーザーアカウントに関する個人情報が流出した可能性があると発表した。給与振込用の銀行口座情報や住所、電話番号などが含まれる。この他、最大約7500社の法人情報も流出した可能性がある。

公式サイト

　流出した可能性がある個人情報は、氏名、電話番号、メールアドレス、住所、生年月日、給与振込用の銀行口座情報、顔写真の保存先URL、緊急連絡先、在留資格関連情報など。銀行口座の暗証番号やパスワードは含まれない。

　法人情報については、シェアフルに求人を掲載する企業最大約7500社の会社名、住所、電話番号、担当者の氏名やメールアドレス、営業管理データの一部などが対象となる。

　一方、給与やポイント利用情報、契約情報、就業データ、本人確認書類の画像などは流出対象に含まれておらず、マイナンバーやクレジットカード情報も保有していないとしている。

　不正アクセスは11月4日午後11時30分ごろに発生。同社は翌5日午前9時45分ごろに検知し、午後2時までに外部からのアクセスを遮断した。その後の調査で影響範囲を特定し、情報流出につながる経路が残っていないことを確認したという。

　同社は警察に通報したほか、個人情報保護委員会への報告手続きを進めている。今後は外部の専門調査機関と連携して原因を調査し、対象者にはメールなどで順次連絡する方針。不審なメールやSMSなどによる二次被害への注意も呼び掛けている。

　なお、シェアフルのサービスは通常通り提供している。関連するシフト管理サービス「シェアフルシフト」への不正アクセスも確認していないという。