D6/100
情報漏えい · 高
シェアフルの社内管理システムに不正アクセス 最大750万件の個人情報流出の可能性
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： シェアフル利用者の最大約750万アカウントと企業最大約7,500社
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- スキマバイトアプリ「シェアフル」の社内管理システムに第三者による不正アクセスがあったと、2026年11月9日に発表された
- 個人アカウント最大約750万件、企業最大約7,500社の情報が流出した可能性があるとされる
- 流出の可能性がある情報には給与振込用の口座情報や緊急連絡先が含まれる
なぜ重要か
スキマバイトアプリの利用者と取引先企業の個人情報が広範囲に流出した可能性があり、同種サービスを開発・運用する立場では、社内管理システムへのアクセス制御と認証の見直しが必要になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般ユーザー向けのスキマバイトアプリ運営会社の社内システムであり、開発者や運用チームが使う基盤ではない |
| いいえ | 基幹インフラ | 全チームが運用する基幹ソフトウェアではなく、単一企業のアプリに関する事案である |
| いいえ | 人気ツール | 広く開発に使われるフレームワークやツールではなく、特定サービスの社内管理システムの事案である |
| はい | 悪用確認済み | ITmedia NEWS: シェアフルは社内管理システムへの不正アクセスにより個人情報が流出した可能性があると発表した |
| いいえ | 公開エクスプロイト | ソースに攻撃手法や公開されたエクスプロイトに関する記述はない |
| いいえ | 認証不要のリモート攻撃 | ソースに侵入経路や攻撃の前提条件に関する記述はない |
| いいえ | 完全な乗っ取り | ソースは個人情報流出の可能性を述べるのみで、コード実行や管理者権限の取得には触れていない |
| はい | シークレットの流出 | ITmedia NEWS: 最大約750万件のユーザーアカウントに関する個人情報と給与振込用口座情報が流出した可能性がある |
| いいえ | サプライチェーン | ソースに正規パッケージや更新、ビルド経路への悪意あるコード配布の記述はない |
| いいえ | 修正なし | ソースに脆弱性の修正やバージョンに関する記述はない |
タイムライン
すべての報道 · ソース4件
- 3時間前 ↗
feed.japan.cnet.com
スキマバイト「シェアフル」、最大約750万件の個人情報流出か--口座情報や顔写真も - 1日前 ↗
internet.watch.impress.co.jp
「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む - 1日前 ↗
ITmedia NEWS 最新記事一覧
スキマバイト「シェアフル」に不正アクセス 最大750万アカウント漏えいか 給与振込用の口座情報なども - 1日前 ↗
サイバーセキュリティ.com
シェアフルの社内管理システムに不正アクセス 個人情報最大約750万件が流出の可能性