株式会社資さんは2026年10月27日、同社がサーバーの管理・運用を委託している株式会社カホエンタープライズにおいて、一部サーバーの設定に不備があり、従業員および退職者の個人情報が外部から閲覧可能となっていた可能性があると発表しました。
事態の判明後、外部から閲覧できないよう設定変更を実施し、個人情報保護委員会への報告も行っています。
現時点では、本件に関連する情報の不正利用や二次被害は確認されていません。
2021年10月から2026年10月までの従業員・退職者が対象
対象となるのは、2021年10月から2026年10月までの間に株式会社資さんへ在籍した実績がある現在の従業員および退職者です。
対象人数については、2026年10月27日時点の公式発表では明らかにされていません。
対象となる従業員や退職者には順次個別に連絡するとしています。一方、退職者などで連絡先が不明なため個別連絡が困難な場合は、公式サイト上での今回の公表をもって案内としています。
氏名・電話番号のほか賃金履歴や勤怠実績も対象
外部から閲覧可能だった可能性がある情報には、氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績が含まれています。
さらに一部の対象者については、入社日・退社日、退職理由、社会保険加入履歴も含まれています。
顧客情報の漏えいではなく、従業員および退職者に関する人事・労務情報が対象となっている点が今回の事案の特徴です。
原因は委託先サーバーの設定不備
今回の事案は、第三者によるサイバー攻撃や不正アクセスが確認されたというものではありません。
資さんがサーバーの管理・運用を委託している株式会社カホエンタープライズにおいて、サーバーの一部設定に不備があり、本来外部から閲覧できない個人情報が閲覧可能な状態となっていた可能性が判明したものです。
資さんは事態の判明後、速やかに外部からの閲覧を不可とする設定変更を行っています。
現時点で不正利用や二次被害は確認されず
資さんによると、2026年10月27日時点で、今回対象となった情報の不正利用や二次被害は確認されていません。
一方で、対象情報には電話番号などが含まれているため、今後これらの情報が悪用された場合には、資さんや関係機関を装った不審な電話やSMSなどが送られる可能性があります。
資さんうどんや関係機関を装う電話・SMSに注意
資さんは、対象となる従業員や退職者に対し、同社や関係機関を装った不審な電話やSMS、身に覚えのない連絡に注意するよう呼びかけています。
今回対象となる情報には氏名や電話番号に加え、賃金履歴や勤怠実績、場合によっては退職理由なども含まれるため、こうした情報を利用して本人しか知らないように見せかけた連絡が行われる可能性にも注意が必要です。
「個人情報流出に伴う確認」「補償」「給与情報の確認」「社会保険の手続き」などを理由として、SMSやメール内のURLから個人情報や認証情報を入力するよう求められた場合は、不審な連絡でないか慎重に確認してください。
不審な電話やSMSを受けた場合は、その場で個人情報を伝えたり、メッセージ内のリンクを開いたりせず、資さんうどんの公式サイトに掲載されている窓口から確認することが重要です。
委託先のセキュリティ管理を強化へ
資さんは今回の事案を受け、外部委託先に対するセキュリティ設定の確認や、データ取り扱いに関する管理・監督を徹底するとしています。
また、情報セキュリティ体制を一層強化し、再発防止に取り組むとしています。
今後、新たな事実や追加の影響範囲が判明した場合は、公式サイトなどを通じて追加情報が公表される可能性があります。