【最大750万件】スポットワークアプリの情報流出、ワーカーと企業が確認しておきたいこと

カテゴリ

スポットワーク

タグ

給与人材派遣人事

公開日

November 10, 2026

※本記事は、2026年11月10日時点で公表されている情報をもとに作成しています。最新の状況は、シェアフル株式会社の公式発表をご確認ください。

「登録しているアプリから個人情報が流出したかもしれない」「給与の振込口座は大丈夫だろうか」スポットワークを日常的に使っている方なら、こうした不安を一度は感じたはずです。スポットワークアプリには、氏名や住所だけでなく、給与の振込先口座や顔写真、緊急連絡先など、さまざまな情報を登録しています。複数のアプリを併用している人も珍しくありません。 2026年11月9日、スキマバイトアプリ『シェアフル』を運営するシェアフル株式会社は、社内管理システムへの不正アクセスにより、最大約750万件の個人アカウントと最大約7,500社の求人企業の情報が外部に流出した可能性があると発表しました。この記事では、公式発表で確認できる事実を軸に、報道だけでは誤解しやすいポイントと、二次被害を防ぐためにワーカーと企業がそれぞれ今できることをまとめました。

💡 この記事でわかること

何が起きたのか——公式発表で確認できる事実
発生から公表までの時系列
流出した可能性のある情報・含まれない情報
「給与額が流出」は誤り
報道と公式発表のずれ：「顔写真」と「750万人」
情報流出の後に本当に怖いのは「二次被害」
事業者や関係機関を装った連絡
複数の情報が組み合わさることのリスク
本人以外にも及ぶ影響——緊急連絡先
【ワーカー向け】今すぐ確認したい5つのこと
①公式からの連絡は、公式アプリ・公式サイトで確かめる
②パスワードの使い回しを見直す
③給与の振込口座の入出金をこまめに確認する
④緊急連絡先に登録した家族に伝える
⑤不審な連絡を受けたときの相談先を確認しておく
【企業向け】求人企業の担当者が注意すべきこと
担当者情報の流出で想定されるリスク
社内で今日からできる対応
スポットワークを使い続けるための情報管理
ワーカー側：登録情報と使わないアカウントを整理する
企業側：外部サービスを選ぶ・使うときの確認項目
漏えい時の報告・通知のルール
まとめ：次にやること
出典

何が起きたのか——公式発表で確認できる事実

発生から公表までの時系列

シェアフル株式会社の発表によると、経緯は次のとおりです。

日時	できごと
2026年11月4日 23:30頃	管理システムで、第三者による不審なアカウント作成と不正アクセスが発生
11月5日 9:45頃	同社が検知し、ログと影響範囲の調査を開始
11月5日 14:00まで	不正アクセスの経路を遮断
11月6日〜8日	被害範囲の特定と二次被害の防止策を実施し、さらなる流出の可能性がないことを確認
11月9日 15:30	公式に発表

同社は個人情報保護委員会への届出・報告の手続きを進めており、警察への通報も実施したとしています。今後は外部の専門調査機関と連携して原因の究明を続け、対象者にはメールなどで順次個別に連絡する予定です。サービスは通常どおり提供されています。なお、シフト管理サービス『シェアフルシフト』では、現時点で不正アクセスは確認されていないとされています。侵入の具体的な経路や原因は公表されていません。また、発表はあくまで「流出した可能性」であり、実際に流出したことが確定しているわけではありません。

流出した可能性のある情報・含まれない情報

公式発表で示された内容を、個人と法人に分けて整理します。

区分	流出した可能性のある情報
個人（最大約750万件）	氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日、給与振込用の銀行口座情報（暗証番号やパスワードは含まない）、顔写真のURL、緊急連絡先（続柄・電話番号）、在留資格関連情報、アカウント属性（登録日、就業回数、希望情報など）
法人（最大約7,500社）	会社名、電話番号、住所、郵便番号、担当者の氏名・部署名・役職・メールアドレス・電話番号、営業管理データの一部

一方で、次の情報は不正アクセスを受けたデータに含まれていないと明記されています。

給与・ポイント情報（給与額の閲覧や、即払いを含む支払い手続き、ポイント利用に関する不正な操作もないとされています）
契約情報や就業実績などの労務管理データ
運転免許証などの本人確認書類の画像
マイナンバーとクレジットカード情報（そもそも同社のシステムでは取得・保持していないとされています）

「給与額が流出」は誤り

流出した可能性のある項目の中に「給与」という言葉が出てくるため、「いくら稼いだかが知られたのでは」と心配する方がいるかもしれません。しかし、対象になっているのは「給与の振込に使う銀行口座の情報」です。公式発表では、給与額を含む給与・ポイント情報は対象外だとはっきり書かれています。また、口座情報についても、暗証番号やパスワードは含まれていません。口座番号などだけで預金を引き出すことは通常できませんが、後述するように、「暗証番号を聞き出そうとする連絡」には注意が必要です。

報道と公式発表のずれ：「顔写真」と「750万人」

一部の報道では、「利用者の顔写真が流出した可能性」「顔写真もアクセスできる状態だった可能性がある」と伝えられています。公式発表で流出の可能性があるとされているのは、顔写真を保管しているサーバーのURLです。顔写真のデータそのものは、ほかの個人情報とは別のサーバーで管理されており、現在はそのサーバーへのアクセスも遮断されているとされています。公式発表では、画像データそのものが第三者に閲覧されたかどうかは明言されていません。現時点では、「顔写真が流出した」と断定もできないし、「顔写真は無事だった」とも言い切れない状況です。日本経済新聞は、顔写真のデータも一時的に持ち出すことができる状態になっていたと伝えています。報道では「最大約750万人分」と表現されることもありますが、公式発表の表記は「個人アカウント：最大約750万件」です。アカウントの件数と人数は一致するとは限らないため、本記事は公式の表記に合わせています。

情報流出の後に本当に怖いのは「二次被害」

事業者や関係機関を装った連絡

情報が流出した可能性があるとき、最も注意したいのは、その情報を使った「なりすまし」の連絡です。シェアフル株式会社も公式発表の中で、同社や関係機関を装った不審なメール、SMS、電話が届く可能性があると注意を呼びかけています。身に覚えのない連絡を受け取ったら、本文中のURLにアクセスしたり、添付ファイルを開いたり、暗証番号や個人情報を入力したりせず、削除するようにとしています。さらに同社は、「電話やメールで銀行口座の暗証番号やパスワードを尋ねることは一切ない」と明言しています。不審な連絡かどうかは、この1文で見分けられます。

複数の情報が組み合わさることのリスク

氏名や電話番号だけなら、「よくある迷惑メール」だと気づきやすいかもしれません。しかし今回は、住所、生年月日、口座情報、就業回数などのアカウント属性まで対象に含まれています。たとえば「ご登録の○○銀行の口座について確認が必要です」のように、本物の情報を交えて連絡されると、つい信じてしまいやすくなります。「自分のことをよく知っているから本物だろう」と判断しないでください。

本人以外にも及ぶ影響——緊急連絡先

今回の対象には、緊急連絡先（親や配偶者などの続柄と電話番号）も含まれています。アプリを使っていない家族のもとにも、不審な連絡が届く可能性があります。本人の名前や続柄を知られていれば、受け取った家族も疑いにくくなります。自分だけでなく、家族にも状況を伝えておいてください。

【ワーカー向け】今すぐ確認したい5つのこと

①公式からの連絡は、公式アプリ・公式サイトで確かめる

シェアフル株式会社は、対象者へメールなどで個別に連絡するとしています。ただし、本物のお知らせに似せた偽メールが出回る可能性もあります。メールやSMSに書かれたURLは開かず、普段使っている公式アプリや公式サイトから確認してください。問い合わせは、公式発表に記載された個人ユーザー専用の問い合わせフォームで一元的に受け付けているとされています。

②パスワードの使い回しを見直す

公式発表では、アプリのログインパスワードが対象に含まれるとは書かれていません。それでも、メールアドレスが対象に含まれている以上、同じメールアドレスと同じパスワードを複数のサービスで使い回している場合は、この機会に変更してください。特に、ネットバンキングやメールアカウントなど、お金や本人確認に関わるサービスから優先して見直しましょう。

③給与の振込口座の入出金をこまめに確認する

口座の暗証番号やパスワードは対象外ですが、念のため、しばらくは振込先に登録している口座の入出金履歴をこまめに確認してください。身に覚えのない入出金があった場合は、すぐに取引先の金融機関に連絡しましょう。スポットワークを利用していると不定期で入金があるため、普段から「どの入金がどの仕事のものか」を記録しておくと、異常にも気づきやすくなります。

④緊急連絡先に登録した家族に伝える

緊急連絡先として家族を登録している場合は、「自分が使っているアプリで情報流出の可能性があったこと」「自分の名前を出してお金や個人情報を求める連絡が来ても、すぐに応じず本人に確認してほしいこと」を伝えておきましょう。特に、学生ワーカーが親を登録しているケースでは、一言共有しておくだけでも備えになります。

⑤不審な連絡を受けたときの相談先を確認しておく

不審な連絡が来たときにどこに相談するかを、あらかじめ知っておくと落ち着いて対応できます。サービスに関することはシェアフルの公式の問い合わせフォーム、詐欺の疑いがある連絡は警察相談専用電話「#9110」や最寄りの警察署、契約や請求のトラブルは消費者ホットライン「188」が相談先になります。実際にお金を振り込んでしまった場合は、すぐに振込先の金融機関と警察に連絡してください。

【企業向け】求人企業の担当者が注意すべきこと

担当者情報の流出で想定されるリスク

法人側で対象になっているのは、会社の代表連絡先だけではありません。担当者の氏名、部署、役職、メールアドレス、電話番号、さらに営業管理データの一部まで含まれています。「誰が、どの部署で、どのサービスを使っているか」がわかると、取引先やサービス事業者を装ったメールや電話の説得力が増します。たとえば、「利用料金の請求方法が変わりました」「振込先口座が変更になりました」「アカウントの確認のため、こちらからログインしてください」といった連絡には、特に注意が必要です。

社内で今日からできる対応

企業としては、次の3点から始めるのが現実的です。 1つ目は、社内への周知です。シェアフルを利用していた部署や担当者だけでなく、経理や総務など、支払いや取引先対応に関わる部署にも、「事業者を装った連絡が来る可能性がある」ことを共有します。 2つ目は、振込先や連絡先の変更を、別の経路で確かめるルールづくりです。メールで振込先の変更を依頼されたら、そのメールに返信するのではなく、以前から知っている電話番号や公式サイトの窓口で確認する、というルールです。この事案に限らず、日ごろの備えとしても有効です。 3つ目は、問い合わせ窓口の確認です。シェアフル株式会社は、企業向けにも専用の問い合わせフォームを設けています。自社が対象かどうかを確認したい場合は、公式発表に記載された窓口を利用しましょう。また、自社で働いてくれたスポットワーカーから「自分の情報は大丈夫か」と問い合わせがあるかもしれません。その場合は、推測で答えず、シェアフルの公式発表と個人向けの問い合わせ窓口を案内するのが安全です。

スポットワークを使い続けるための情報管理

ワーカー側：登録情報と使わないアカウントを整理する

スポットワークは、複数のアプリを使い分けられるのが魅力です。その一方で、登録先が増えるほど、自分の情報を預けている場所も増えます。この機会に、どのアプリに何を登録しているかを一度書き出してみるとよいでしょう。しばらく使っていないアプリがあれば、各サービスの案内に沿って退会や登録情報の整理を検討してみてください。ただし、退会後のデータの扱いはサービスごとに異なるため、各社の利用規約やプライバシーポリシーを確認してください。

企業側：外部サービスを選ぶ・使うときの確認項目

スポットワークや給与前払い、勤怠管理など、人事労務の外部サービスは、従業員やワーカーの個人情報を多く扱います。導入時や契約更新時には、料金や機能に加えて、次のような点も確認しておくと安心です。

確認項目	見るポイント
セキュリティ体制	情報セキュリティに関する第三者認証の取得状況や、公開しているセキュリティ方針
事故時の対応	漏えいなどが起きたときの公表や利用企業への連絡の流れ、問い合わせ窓口
社内での扱い	管理画面にログインできる社員の範囲、退職者や異動者のアカウントの整理
登録する情報の範囲	業務に必要な以上の情報を登録していないか

外部サービスの事故は、利用する企業側だけでは防ぎきれません。「何かあったときにどう動くか」を社内で決めておけば、被害を小さくできます。

漏えい時の報告・通知のルール

個人情報保護法では、一定の個人データの漏えいなどが起きた場合、事業者に個人情報保護委員会への報告と本人への通知を求める仕組みがあります。今回、シェアフル株式会社が個人情報保護委員会への届出・報告を進め、対象者に個別に連絡するとしているのも、こうした仕組みに沿った対応だと考えられます。このルールは、スポットワーカーを受け入れる企業自身にも関わります。自社で管理しているスタッフの名簿や連絡先が漏えいした場合にも、同じような対応が必要になる可能性があるからです。報告が必要になる具体的な要件や手続きは、個人情報保護委員会の公式サイトで確認し、必要に応じて専門家に相談しましょう。

まとめ：次にやること

今回の事案では、最大約750万件の個人アカウントと最大約7,500社の法人情報に流出の可能性があるとされています。一方で、給与額や本人確認書類の画像、口座の暗証番号などは対象外だと明記されています。見出しだけで不安を膨らませる前に、公式発表で事実を確認し、二次被害への備えを進めてください。ワーカーの方は、まず「公式は暗証番号やパスワードを尋ねない」ことを覚えておき、緊急連絡先に登録した家族にも一言伝えておいてください。企業の担当者は、まず社内への周知と、振込先の変更を別の経路で確かめるルールづくりに取り組んでください。この機会に、自分や自社がどのサービスにどんな情報を預けているかを棚卸ししておくと、次に何かあったときの初動が早くなります。続報が出た際には、本記事を更新してお伝えします。