[ITmedia News] 資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備

著者 林裕也

[ITmedia]

　すかいらーくホールディングス傘下で、うどんチェーン「資さんうどん」を運営する資さん（北九州市）は10月27日、従業員と退職者の個人情報が外部から閲覧可能になっていた可能性があると発表した。原因はサーバの管理・運用を委託するカホエンタープライズ（福岡市）側の設定不備。対象は2021年10月～26年10月に在籍していた従業員となる。

資さんが公開した従業員・退職者向けのお知らせ（出典：資さん、以下同）

　対象の情報は、氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績。一部の従業員については入社日・退社日、退職理由、社会保険加入履歴も含まれる。資さんは対象者数を明らかにしていないが、日本経済新聞の報道によると約2万人に上るという。

対象者と対象となる情報

　不備があったのは、カホエンタープライズが構築・運用を受託している資さんの勤怠管理システム。親会社の嘉穂無線ホールディングスによると、カホエンタープライズが自主点検の中で9日に設定不備を確認し、資さんに報告した。第三者によるアクセスの有無は確認できず、漏えいの可能性は否定できないとしている。

カホエンタープライズ側の発表。10月9日に設定不備を確認したとしている（出典：嘉穂無線ホールディングス）

　資さんは外部から閲覧できないよう設定を変え、個人情報保護委員会にも報告済み。27日時点で、情報の不正利用や二次被害は確認していない。対象者には順次連絡し、連絡先が分からない退職者などには今回の公表をもって案内に代える。電話番号が含まれるため、資さんや関係機関を装った不審な電話・SMSへの注意も呼び掛けた。

　従業員の個人情報を巡る事案は、10月に入って相次いでいる。2日には第一ライフグループと第一生命保険が、人事システムへの不正アクセスで従業員情報約12万人分が漏えいした可能性があると発表。23日には、パナソニックホールディングス傘下のパナソニック オペレーショナルエクセレンスが、従業員や元従業員ら約33万人分の個人情報を社員が使用禁止の生成AIにアップロードしていたと公表した。