D6/100
情報漏えい · 高
シェアフルの社内管理システムに不正アクセス 最大750万件流出の可能性
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 最大約750万件のシェアフルユーザーアカウント
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- スキマバイトアプリ「シェアフル」を運営するシェアフル株式会社が2026年11月9日、社内管理システムへの不正アクセスを発表した
- 不正アクセスにより、最大約750万件のユーザーアカウントに関する個人情報が流出した可能性がある
- 流出の可能性がある情報には給与振込用の口座情報や緊急連絡先が含まれる
なぜ重要か
個人情報や金融関連情報を扱うサービスを開発する立場では、社内管理システムへの不正アクセス対策と、流出時に影響が及ぶ範囲の把握を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 開発者や運用チームが使うソフトウェアではなく、スキマバイトアプリ運営企業の社内システムが対象であるため。 |
| いいえ | 基幹インフラ | ほぼすべてのチームが運用する基幹ソフトウェアではなく、単一企業のアプリ基盤の侵入であるため。 |
| いいえ | 人気ツール | 広く使われる開発技術や製品ではなく、スキマバイトアプリ「シェアフル」の社内管理システムであるため。 |
| はい | 悪用確認済み | ITmedia NEWS：社内管理システムへの不正アクセスを受けたと発表。実際の侵入が起きたと報じられている。 |
| いいえ | 公開エクスプロイト | 両ソースとも攻撃手法や公開された悪用コードについて言及していないため。 |
| いいえ | 認証不要のリモート攻撃 | 両ソースとも侵入経路や攻撃に必要な権限については触れていないため。 |
| いいえ | 完全な乗っ取り | 両ソースとも管理者権限の取得やコード実行には触れておらず、個人情報の流出のみが報じられているため。 |
| はい | シークレットの流出 | internet.watch：給与振込用口座や緊急連絡先を含む個人情報が最大750万件流出した可能性があると報じられている。 |
| いいえ | サプライチェーン | 両ソースとも、正規の配布経路を通じて悪意あるコードが広がったという内容には触れていないため。 |
| いいえ | 修正なし | 両ソースとも修正版の有無や対策状況については触れていないため。 |
タイムライン
すべての報道 · ソース3件
- 1時間前 ↗
internet.watch.impress.co.jp
「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む - 2時間前 ↗
ITmedia NEWS 最新記事一覧
スキマバイト「シェアフル」に不正アクセス 最大750万アカウント漏えいか 給与振込用の口座情報なども - 11時間前 ↗
サイバーセキュリティ.com
シェアフルの社内管理システムに不正アクセス 個人情報最大約750万件が流出の可能性