「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む

　シェアフル株式会社は11月9日、スキマバイトアプリ「シェアフル」の社内管理システムが不正アクセスを受け、ユーザーの個人情報が流出した可能性があるとして情報を発表した。

　発表によると、11月4日23時30分頃に不正アクセスが行われ、この際に情報が流出した可能性がある。翌5日の9時45分頃にこれを検知し、14時までにアクセス遮断措置を実施するとともに調査を開始。発表時点で影響範囲を特定しており、さらなる情報流出の可能性はないとしている。

　流出した可能性がある情報は、ユーザーの個人情報が最大約750万件。内容は、氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日のほか、給与振込用銀行口座情報（暗証番号やパスワードは含まれない）、顔写真を保管しているサーバーのURL、緊急連絡先（ユーザーとの関係、電話番号）、在留資格関連情報、その他のアカウント属性情報（登録日、就業回数、希望情報など）。顔写真データそのものは別のサーバーにあり、アクセス遮断済みであるとしている。

　このほか、求人企業に関するデータが最大約7500件。内容は、会社名、電話番号、住所、郵便番号、担当者氏名、担当者部署名・役職、担当者メールアドレス、担当者電話番号、営業管理データの一部。給与やポイント情報、契約情報や就業実績などの労務管理データ、本人確認書類の画像は、対象でないとしている。