【シェアフル】情報漏えい最大750万件｜対象者の確認と対処法

スキマバイトアプリ「シェアフル」を運営するシェアフル株式会社は、2026年11月9日、社内管理システムへの第三者による不正アクセスで、ユーザーの個人情報と求人企業の情報が外部に流出した可能性があると公表しました。この記事では、流出した可能性のある項目、含まれていない情報、自分が対象かどうかの考え方と、いま取れる対処を、公式の発表にもとづいて整理します。

結論
・流出の可能性があるのは最大約750万件の個人アカウントと最大約7,500社の求人企業。750万は人数ではなくアカウントの件数です
・個人情報には、氏名・住所・生年月日などに加え給与振込用の銀行口座情報、顔写真の保管先URL、緊急連絡先(親や配偶者の電話番号など)が含まれます。暗証番号とパスワードは含まれません
・給与の金額、免許証などの本人確認書類の画像、マイナンバー、クレジットカード情報は含まれないとされています。対象者には会社からメール等で個別に連絡が届きます

シェアフルの情報流出の要点。個人アカウント最大約750万件、求人企業最大約7,500社、経路は遮断済みでサービスは通常どおり提供 — 図表: 当サイト作成 / 出典: シェアフル株式会社の公表(2026年11月9日)・同社公式サイト(11月14日確認)

何が起きたのか

公式発表の時刻にもとづく経過は次のとおりです。

発覚から公表までの経過。11月4日23時30分頃に不正アクセス、5日9時45分頃に判明、5日14時までに遮断、9日15時30分に公表 — 図表: 当サイト作成 / 出典: シェアフル株式会社の公表(2026年11月9日)・同社公式サイト(11月14日確認)

2026年11月4日23:30頃: 外部の第三者による不正アクセスが行われた(PR TIMES版では「不審なアカウント作成およびアクセス」と表現)
11月5日9:45頃: 社内で判明し、ログと影響範囲の調査を開始
11月5日14:00まで: 緊急のアクセス遮断を完了
11月6日〜8日: 被害範囲の特定と二次被害の防止策を実施。さらなる流出の可能性はないことを確認したとしています
11月9日15:30: 「お詫びとお知らせ」を公表。個人情報保護委員会への届出・報告手続きを進めており、警察署へも通報済み

同社は、不正アクセスの経路は遮断済みで、現時点で新たな不正アクセスは確認されていないとしています。サービスは通常どおり提供されています。なお、別サービスの「シェアフルシフト」では、現時点で不正アクセスは確認されていないとのことです。

流出した可能性のある情報

流出した可能性のある個人情報。連絡先と本人情報、給与振込用の銀行口座情報、顔写真の保管先URL、緊急連絡先、在留資格関連情報など — 図表: 当サイト作成 / 出典: シェアフル株式会社の公表(2026年11月9日)・同社公式サイト(11月14日確認)

個人(最大約750万件のアカウント)

氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日
給与振込用の銀行口座情報(暗証番号やパスワードは含まれない)
顔写真のURL(顔写真を保管しているサーバーのURL。写真データは別のサーバーで分離管理され、そのサーバーへのアクセスも遮断済み)
緊急連絡先(ユーザーとの関係(親・配偶者など)と電話番号)
在留資格関連情報
その他のアカウント属性情報(登録日、就業回数、希望情報など)

求人企業(最大約7,500社)

会社名、電話番号、住所、郵便番号
担当者の氏名、部署名・役職、メールアドレス、電話番号
営業管理データの一部

含まれていないと公表された情報

給与・ポイント

給与の金額、即払いを含む給与支払いの手続き、ポイントの利用についての不正な操作や閲覧もなかったと確認されたとしています

契約・就業データ

契約情報や就業実績などの労務管理データ

本人確認書類の画像

運転免許証などの画像

マイナンバー・クレジットカード

どちらも当社のシステムで取得・保持していないとのことです

独自の整理: 「750万件」と「緊急連絡先」の読み方

「約750万件」は人数ではない

公式の表記は「流出した可能性のある情報を含む個人アカウント: 最大約750万件」です。1人が複数のアカウントを持つ場合や、登録だけして使っていない場合の扱いは、発表に書かれていません。「750万人」と書いた記事は、公式の言い方と違います

「給与」と「給与振込用の口座」は別

流出の可能性があるのは、給与を受け取る口座の情報です。給与の金額そのものは、含まれていないとされています。見出しだけを読むと混同しやすい点です

緊急連絡先は「本人以外」の情報

親や配偶者などの電話番号が含まれます。シェアフルを使っていない家族の電話番号が、本人の知らないところで含まれている可能性があります。連絡先を登録した本人が、家族に伝えておく意味があります

顔写真は「写真」ではなく「URL」

流出の可能性があるのは、顔写真を保管しているサーバーのURLです。写真のデータは別のサーバーで管理され、そのサーバーへのアクセスは遮断済みとされています

自分は対象か

公式の発表では、流出の可能性がある対象者には、電子メール等で個別に順次連絡するとされています。連絡の窓口は、個人ユーザー向けと企業向けの専用お問い合わせフォームで、公式のお知らせ内にリンクがあります。

シェアフルに登録したことがある人(働いたことがある人に限らず、アカウントがある人)は、対象になる可能性があります
シェアフルから届くメールの受信状況を確認する(迷惑メールフォルダも見ておく)
自分で対象かどうかを調べられる検索ページは、今回の発表には書かれていません

個別連絡の本物かどうかは、メールの本文にあるURLを押す前に、公式サイトの「お知らせ」から同じ内容があるかを確認すると安心です。

いまできる対処

身に覚えのない連絡に注意(公式の案内)

流出した可能性のある連絡先に、当社や関係機関を装ったメール・SMS・電話が届くおそれがあります。本文のURLを開かない、添付を開かない、暗証番号や個人情報を入力しないでください。当社から銀行口座の暗証番号やパスワードをたずねることは一切ない、とされています

口座の明細を見る(一般的な対策)

暗証番号やパスワードは含まれないとされていますが、念のため給与振込用の口座の入出金明細を確認し、身に覚えのない動きがないかを見ておくと安心です

緊急連絡先に登録した家族へ伝える(一般的な対策)

親や配偶者の電話番号が含まれている可能性があります。不審な電話に出たら個人情報を話さないよう、伝えておきましょう

パスワードについて

流出の可能性のある項目に、パスワードは挙げられていません。ほかのサービスと同じパスワードを使っている場合は、これを機に見直す人もいますが、今回の発表だけで変更が必要とは言われていません

Xでの反応

Xでは次のような声が出ていました(投稿の趣旨を言い換えています)。

謝罪メールが届いたという声

シェアフルから情報流出のお詫びのメールが届いた、という投稿がありました。個別連絡は、すでに始まっているようです

登録した覚えが薄い人の声

使った記憶があまりないのに流出の対象になっていた、という趣旨の投稿もありました。登録だけしてあまり使っていないアカウントの扱いは、公式発表には書かれていません

ニュースの共有

経済メディアLIMOの解説記事や、CNET Japanの「口座情報や顔写真も」という見出しの記事が、Xで共有されていました

判明していること・注意点

判明していること

不正アクセスの日時(11/4 23:30頃)、判明(11/5 9:45頃)、遮断(11/5 14:00まで)、流出の可能性がある項目と件数(最大約750万件・約7,500社)、含まれない情報、個人情報保護委員会への届出手続きと警察への通報

まだ分からないこと

実際に流出した件数(今回は「可能性」の最大値)、侵入された具体的な方法、第三者が情報を使った被害の有無、アカウントが複数ある人の件数の数え方

向く人

シェアフルに登録したことがあり、自分の情報が対象かを知りたい人。給与振込用の口座や緊急連絡先を登録した人

向かない人

対象かどうかを、今すぐ自分で検索して調べたい人(公式は個別連絡で知らせるとしています)。被害の有無や補償を知りたい人(補償について、今回の発表には書かれていません)

同じ時期の情報漏えいは、日商ネット試験(最大98万人分)、Maru-Jan(185万人)、セガのメルマガ宛先(219万件)の記事でも整理しています。スキマバイトの働き方では、タイミーの直前キャンセルと賃金未払いの相談先の記事があります。

まとめ

シェアフルは、最大約750万件の個人アカウントと最大約7,500社の企業情報が流出した可能性があると公表しました。給与振込用の口座情報や緊急連絡先が含まれる一方、給与の金額、本人確認書類の画像、マイナンバー、クレジットカード情報は含まれないとされています。対象者にはメール等で個別に連絡が届くので、届くまでは、身に覚えのない連絡のURLを開かないことと、口座の明細の確認を心がけてください。

公式・参考リンク

公開: 2026年11月14日 / 最終更新: 2026年11月14日。件数や項目は公表時点の最大値・可能性で、調査の進展で変わる場合があります。最新情報はシェアフルの公式サイトでご確認ください。