シェアフルに不正アクセス、最大約750万件の情報流出の恐れ【2026年11月】

2026年11月9日、シェアフル株式会社は、スキマバイトアプリ「シェアフル」の社内管理システムに第三者が不正アクセスし、最大約750万件の個人アカウントの情報と、最大約7,500社の求人企業の情報が外部に流出した可能性があると公表しました。

社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ

流出した可能性のある情報には、氏名・電話番号・住所・生年月日のほか、給与振込用の銀行口座情報や緊急連絡先、在留資格関連情報も含まれます。一方で、口座の暗証番号やパスワード、給与・ポイントの情報、免許証などの画像、マイナンバー、クレジットカード情報は含まれないとしています。働いた人の給与の振込先まで預かるスキマバイトアプリで起きた件として、利用者の数の多さと項目の幅広さが目立つ発表という位置づけです。

シェアフルの不正アクセスとは？一言でまとめると

一言でいうと、シェアフルの社内管理システムに11月4日夜に不正アクセスがあり、利用者と求人企業の情報が流出した可能性があるという件です。

シェアフルが11月9日に公表した内容は、次のとおりです。

この記事は、シェアフルの公式発表にある事実だけをもとにまとめています。原因は、外部の専門調査機関と連携して調べている途中です。

何が起きたか：11月4日夜に不正アクセス

公式発表にある流れを、日付の順に並べます。

シェアフルは、遮断のあとに影響範囲を特定し、それ以上の情報の流出の可能性は起きていないことを確認したとしています。現時点で新たな不正アクセスも確認されていないとのことです。

流出した可能性のある情報：個人は最大約750万件

シェアフルの発表によると、流出した可能性のある情報を含む個人アカウントは最大約750万件です。項目は次のとおりです。

• 氏名・氏名カナ
• 電話番号
• メールアドレス
• 住所
• 生年月日
• 給与振込用の銀行口座情報（暗証番号やパスワードは含まれない）
• 顔写真のURL（顔写真を保管しているサーバーの URL）
• 緊急連絡先（ユーザーとの関係（親・配偶者など）と電話番号）
• 在留資格関連情報
• その他のアカウントの属性情報（登録日・就業回数・希望の情報など）

「最大」とあるとおり、約750万件は流出した可能性がある数の上限です。項目ごとの件数は発表には書かれていません。

① 給与振込用の口座情報：暗証番号・パスワードは含まれない

スキマバイトでは、働いた分の給与を受け取るために口座を登録します。今回は、その給与振込用の銀行口座情報が流出した可能性のある項目に入っています。シェアフルは、暗証番号やパスワードは含まれないと明記しています。口座情報のうち具体的にどの項目（銀行名・口座番号など）が含まれるかは、発表には書かれていません。

② 顔写真は「URL」、写真のデータは別のサーバー

顔写真について流出の可能性があるのは、写真を保管しているサーバーの URLです。シェアフルによると、顔写真のデータはほかの個人情報とは別のサーバーで分けて管理しており、そのサーバーへのアクセスもすでに遮断したとしています。

③ 家族などの緊急連絡先も含まれる

緊急連絡先として登録した人の電話番号と、ユーザーとの関係（親・配偶者など）も項目に入っています。シェアフルを使っていない家族の電話番号も、対象になり得るということです。

求人企業の情報も最大約7,500社

利用者だけでなく、シェアフルに求人を出している企業の情報も、最大約7,500社分が流出した可能性があるとしています。

担当者の氏名や連絡先も含まれるため、求人企業の担当者あてに、シェアフルを名乗る連絡が届く可能性もあることになります。

含まれていない情報：給与・ポイント、免許証の画像など

シェアフルは、流出した可能性のあるデータに含まれていない情報も挙げています。

特に 「給与の支払い手続きやポイントの利用に不正な操作は無かった」 と明記している点は、今まさに働いて給与を受け取っている人にとって大事な情報です。

サービスは通常どおり、シェアフルシフトは確認されず

シェアフルは、不正アクセスの経路を遮断したことを確認したうえで、サービスを通常どおり提供しているとしています。アプリは今までどおり使えます。

同じ会社のサービス「シェアフルシフト」については、現時点で不正アクセスは確認されていないとのことです。あわせて、情報セキュリティの確認と対策をあらためて行っているとしています。

今後については、外部の専門調査機関と連携して影響範囲の特定と原因の究明を続け、アクセスの管理とシステムの監視の体制を抜本的に強化するとしています。

利用者・企業がやること

公式の案内と、こうした発表のあとの一般的な注意を分けて整理します。

① 対象の人には、メールなどで順次連絡

シェアフルは、個人情報が流出した可能性のある人に、電子メールなどで個別に順次連絡するとしています。11月9日の発表の時点では、連絡の時期は示されていません。

② シェアフルを名乗る連絡に注意（公式の案内）

シェアフルは、流出した可能性のある連絡先に、シェアフルや関係機関を装った不審なメール・SMS・電話が届く可能性があると注意を呼びかけています。

• 身に覚えのない連絡は、本文の URL にアクセスしない・添付ファイルを開かない
• 暗証番号や個人情報を入力しない、メールは削除する
• シェアフルが電話やメールで銀行口座の暗証番号やパスワードを尋ねることは一切ない

③ 口座を名目にした連絡への備え（一般的な注意）

ここからはシェアフルの案内ではなく、一般的な注意です。流出した可能性のある項目には氏名・住所・電話番号・口座情報がそろっているため、本人の情報が正しく書かれた連絡でも、それだけで本物と判断しないのが安全です。

金融庁は、銀行などの金融機関が暗証番号やインターネットバンキングのID・パスワードをメールや SMS で尋ねることはないと説明しています。不審な連絡が来たときは、リンクを開かず、銀行の公式の窓口に直接問い合わせるよう呼びかけています（金融庁の注意喚起、2022年1月）。給与の振込先にしている口座の入出金の明細を、ふだんより気にかけて見るのもよいでしょう。

漏えいが分かったときの相談先は、IPA の窓口を紹介した記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

④ 問い合わせ先

シェアフルは、この件の問い合わせを専用のフォームで一元的に受け付けるとしています。フォームへのリンクは、シェアフルのお知らせのページの末尾にあります。電話の窓口は、発表には書かれていません。

IT Picks的な所感

今回の発表は、流出した可能性のある項目と、含まれていない項目をはっきり分けて書いている点が分かりやすいと思います。特に 「給与やポイントの不正な操作は無い」「暗証番号・パスワードは含まれない」 と明記しているので、利用者は自分がまず何を心配すべきかを判断しやすいはずです。

一方で、最大約750万件という件数に加えて、口座情報・緊急連絡先・在留資格関連情報まで項目に入っているのは重い内容です。スキマバイトは給与の振込先を登録して使う仕組みのため、働く人の暮らしに近い情報が一か所に集まっていることが、今回の件で表に出たと言えます。原因や、口座情報の具体的な中身はまだ示されていないので、調査の結果がどう説明されるかを待ちたいところです。

11月は、ニトリの最大3762万件やSMBCコンシューマーファイナンスの件など、利用者の多いサービスの不正アクセスの発表が続いています。登録しているサービスのお知らせを、ふだんより気にかけて見ておくのがよさそうです。

あわせて読みたい

住友生命Vitalityで約8万人の情報漏えい【2026年11月】

まとめ

シェアフルの社内管理システムへの不正アクセスのポイントをまとめます。

• 発表日：2026年11月9日（シェアフル株式会社）
• 不正アクセスの発生：2026年11月4日 23時30分ごろ（11月5日に検知・遮断）
• 個人アカウント：最大約750万件
• 求人企業：最大約7,500社
• 主な項目：氏名・電話番号・メールアドレス・住所・生年月日・給与振込用の銀行口座情報・顔写真の URL・緊急連絡先・在留資格関連情報
• 含まれない情報：暗証番号・パスワード、給与・ポイント、労務管理データ、免許証などの画像、マイナンバー、クレジットカード
• 今のサービス：通常どおり提供（シェアフルシフトは不正アクセスを確認していない）
• 対象者への連絡：電子メールなどで順次
• 問い合わせ：シェアフルのお知らせのページにある専用フォーム

シェアフルに登録している（していた）人は、シェアフルや銀行を名乗る連絡に気をつけつつ、気になることは公式のフォームから問い合わせましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。