シェアフルの情報漏えい、自分は対象？最大約750万件【11月9日公式発表】

「スキマバイトアプリのシェアフルで情報が流出したらしいけれど、自分のアカウントは関係ある？」「給与振込用の銀行口座の情報は大丈夫？」「アプリは今も使って大丈夫？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、シェアフル株式会社が2026年11月9日に公表したお知らせ「社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ」の原文を、2026年11月10日に確認したものです。公式発表に書かれていないことは「公式発表では言及なし」と明記しています。

自分は対象？公式発表でわかること早見表

公式発表は、流出した可能性のある情報を「個人情報（ユーザーの皆様に関する情報）」と「法人情報および営業関連データ（求人企業様に関する情報）」に分けて挙げています。どの時期に登録したアカウントが対象か、といった条件は書かれていません。公式発表で確認できる範囲を、検索で多い疑問ごとにまとめると次のとおりです。

知りたいこと	公式発表の記載（2026年11月10日確認）
対象になる人	シェアフルのユーザー（個人アカウント）と求人企業。登録時期・利用状況などの条件は公式発表では言及なし
件数	個人アカウント最大 約750万件、企業最大 約7,500社（どちらも「流出した可能性のある情報を含む」数。人数の記載はない）
流出の扱い	「流出した可能性がある」。流出したと確定した表現ではない
対象者への知らせ方	「個別のご連絡（電子メール等）を順次実施してまいります」。開始時期は公式発表では言及なし
自分が対象か調べるページ	照会ページの案内は公式発表では言及なし
連絡が来ない場合	公式発表では言及なし。本件の問い合わせは専用お問い合わせフォームで受け付けている
退会済みの人	公式発表では言及なし
アプリ・サービス	不正アクセスの経路の遮断を確認したうえで、通常どおり提供している
『シェアフルシフト』	現時点で不正アクセスは確認されていない（あわせて情報セキュリティの確認と対策を実施）
問い合わせ窓口	公式発表ページの「個人ユーザー様専用お問い合わせフォーム」「シェアフル 企業様専用お問い合わせフォーム」（WEB窓口で一元的に受付）。電話窓口は公式発表では言及なし

求人企業（法人）の担当者の場合

求人企業についても、最大 約7,500社の情報が流出した可能性があるとされています。項目は会社名・電話番号・住所・郵便番号のほか、担当者の氏名・部署名・役職・メールアドレス・電話番号と、営業管理データの一部です。担当者個人の連絡先が含まれているため、シェアフルや取引先を名乗るメール・電話への注意は、企業の担当者にも当てはまります。企業向けには「シェアフル 企業様専用お問い合わせフォーム」が用意されています。

緊急連絡先として家族を登録していた場合

流出した可能性のある項目には緊急連絡先（ユーザーとの関係〈親・配偶者など〉、電話番号）が含まれています。緊急連絡先に家族を登録していた場合は、その家族の電話番号と続き柄も含まれている可能性があります。緊急連絡先として登録された人への連絡方法は、公式発表では言及がありません。家族にも「シェアフルを名乗る連絡は公式発表で確かめる」と伝えておくと安心です。

何が流出した可能性？公表された項目と件数

公式発表は、外部に「流出した可能性があることを確認いたしました」と書いています。流出したと確定したのではなく、可能性がある、という表現です。件数も「最大 約750万件」「最大 約7,500社」で、上限としての数字です。項目は「現時点の調査において」のものとされています。

区分	件数	流出した可能性のある情報
個人情報（ユーザー）	個人アカウント 最大 約750万件	氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日、給与振込用銀行口座情報（暗証番号やパスワードは含まれない）、顔写真URL（保管しているサーバーのURL）、緊急連絡先（ユーザーとの関係〈親・配偶者など〉、電話番号）、在留資格関連情報、その他アカウント属性情報（登録日、就業回数、希望情報等）
法人情報・営業関連データ（求人企業）	企業 最大 約7,500社	会社名、電話番号、住所、郵便番号、担当者氏名、担当者部署名・役職、担当者メールアドレス、担当者電話番号、営業管理データの一部

含まれていない情報（給与・ポイント、本人確認書類、マイナンバー、カード）

公式発表は、流出した可能性のあるデータに含まれていない情報も挙げています。

情報	公式発表の記載
給与・ポイント情報	不正アクセスを受けたデータに含まれていないことを確認。給与金額の閲覧、即払いを含む給与支払い手続き、ポイント利用等に関する不正な操作・閲覧が行われていないことも確認
契約・就業データ	契約情報や就業実績データ等の労務管理データは、不正アクセスを受けたデータに含まれていないことを確認
運転免許証等の本人確認書類の画像	不正アクセスを受けたデータに含まれていないことを確認
マイナンバー	当社システムでは取得・保持していない
クレジットカード情報	当社システムでは取得・保持していない

給与振込用の銀行口座情報は「暗証番号やパスワードは含まれない」

流出した可能性のある項目に「給与振込用銀行口座情報」があり、括弧書きで「暗証番号やパスワードは含まれません」とされています。口座情報のうち具体的にどの項目（銀行名・支店名・口座番号・口座名義など）が含まれるかは、公式発表では言及がありません。同社は「当社からお電話やメール等で銀行口座の暗証番号やパスワードをお尋ねすることは一切ございません」としています。

「顔写真URL」とは

項目に挙がっているのは顔写真そのものではなく「顔写真URL（保管しているサーバーのURL）」です。公式発表は、顔写真データはほかの個人情報とは別のサーバーで分離して管理しており、現在はそのサーバーへのアクセス遮断措置も完了している、と説明しています。顔写真の画像データ自体が流出したかどうかについての記載はありません。

流出した可能性のある項目ごとに気をつけたい連絡

シェアフルは「流出した可能性のある連絡先宛てに当社や関係機関を装った不審な電子メール、SMS、お電話等が届く可能性がございます」とし、身に覚えのない連絡では「本文中に記載されたURLへのアクセスや添付ファイルの開封、暗証番号や個人情報の入力を行わず、メールを削除していただきますよう」案内しています。下の表の「考えられる連絡」「注意すること」のうち（公式）と書いていないものは、公式の呼びかけをもとにした一般的な注意です。

流出した可能性のある項目	考えられる連絡	注意すること
電話番号	シェアフルや関係機関を名乗る電話・SMS（公式）	心当たりのない番号には出ない・折り返さない。SMSのURLは開かない（公式）
メールアドレス	シェアフルや関係機関を名乗るメール（公式）	URLへのアクセス・添付ファイルの開封・暗証番号や個人情報の入力をせず、メールを削除する（公式）
給与振込用銀行口座情報	「給与の振込に問題がある」「口座の確認が必要」などと口座の手続きを求める連絡	同社は電話やメール等で銀行口座の暗証番号やパスワードを尋ねることは一切ないとしている（公式）。暗証番号・パスワード・ワンタイムパスワードを伝えない
住所・氏名・生年月日	本人の名前や生年月日を言い当てて信用させる連絡、郵便物	内容が合っていても本物とは限らないと考え、書かれた連絡先ではなく公式発表で確かめる
緊急連絡先・在留資格関連情報	家族への連絡や、在留資格の手続きを口実にした連絡	手続きを急がされても、その場で個人情報や口座情報を伝えない
就業回数・希望情報	希望条件に合わせた仕事の紹介を装う連絡	アプリの外で届いた求人の連絡は、公式アプリ・公式サイトで同じ求人があるか確かめる

本物の連絡と偽の連絡の見分け方

対象者には同社から電子メール等で個別に連絡が届く予定のため、届いたものが本物か迷う場面がありえます。届いた連絡に書かれたURLや電話番号は使わず、シェアフル公式サイトのお知らせ一覧から公式発表を開き、そのページにある専用お問い合わせフォームで確かめる方法があります。公式発表は、身に覚えのない連絡では暗証番号や個人情報を入力しないよう求めています。

警察庁もフィッシング対策のページで、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」と呼びかけています。

電話番号が対象の場合：不審なSMS・電話に注意

電話番号は本人分と緊急連絡先の両方が項目に挙がっているため、仕事の連絡や給与の手続きを装うSMS・電話にも注意が必要です。SMSで届く見慣れない番号の見分け方は8180・8190・8170の電話やSMSは何？、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。

うっかり出てしまった・折り返してしまった場合の対処は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. 連絡を待つ：個人情報流出の可能性のある対象者には、個別の連絡（電子メール等）が順次届く
2. 同社や関係機関を装った連絡に注意する：流出した可能性のある連絡先宛てに、不審な電子メール・SMS・電話等が届く可能性がある
3. 身に覚えのない連絡には応じない：本文中のURLへのアクセス、添付ファイルの開封、暗証番号や個人情報の入力を行わず、メールを削除する
4. 暗証番号・パスワードを聞かれても答えない：同社から電話やメール等で銀行口座の暗証番号やパスワードを尋ねることは一切ない
5. 問い合わせは専用フォームから：本件の問い合わせは、公式発表ページの「個人ユーザー様専用お問い合わせフォーム」「シェアフル 企業様専用お問い合わせフォーム」（WEB窓口）で一元的に受け付けている

一般的な対策（公式の案内ではないもの）

ここからは、公式発表の案内ではなく、情報流出のあとに一般的に行われている対策です。公式発表では、銀行口座の暗証番号やパスワードは含まれていないとされ、パスワードの変更を求める案内は出ていません。

• 給与振込用口座の入出金を確認する：身に覚えのない入出金がないか、銀行のアプリや通帳で確かめる。気になる点があれば、銀行の公式サイトに載っている窓口に自分で連絡する
• 連絡は自分から公式窓口へ：シェアフル・銀行・役所などを名乗る電話・メール・SMSが届いたら、記載の番号やURLを使わず、公式サイトや公式アプリから確かめる
• 家族にも伝える：緊急連絡先に家族を登録していた場合は、家族にも不審な連絡に注意するよう共有しておく
• パスワードの使い回しを見直す：今回、パスワードの流出は公表されていないが、偽サイトに入力させる手口への備えとして、ほかのサービスと同じパスワードを使っていないか見直しておく（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）

個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849・受付時間 9:30〜17:30、土日祝日及び年末年始を除く）もあります。今回の件についての問い合わせは、まずシェアフルの専用お問い合わせフォームを使ってください。

補償・お詫びはある？

公式発表には「多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます」というお詫びの文言があります。お詫びの品・金銭的な補償については、公式発表時点で記載なしです。

経緯・原因と公表の履歴

公式発表が原因として書いているのは、社内管理システムに対する「第三者による不正アクセス」です。侵入の手口や経路の詳しい内容は書かれていません。同社は外部専門調査機関と連携して影響範囲の特定と原因究明を続け、アクセス管理とシステム監視体制を強化するとしています。また、個人情報保護委員会への届出・報告手続きを進めており、警察署への通報を実施したとしています。

日付	公式発表の内容
2026年11月4日 23時30分頃	管理システムに対して外部の第三者による不正アクセスが行われた
2026年11月5日 9時45分頃	同社が不正アクセスを検知・判明し、ログと影響範囲の調査を開始
2026年11月5日 14時頃	不正アクセスの経路を遮断（緊急アクセス遮断措置を14時までに実施完了）
2026年11月6日〜8日	被害範囲の特定と二次被害防止策の実施、事実関係の確認。影響範囲を特定し、さらなる情報流出の可能性が発生していないことを確認
2026年11月9日	「社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ」を公表
2026年11月10日（確認時点）	シェアフル公式サイトのお知らせ一覧で、本件の第2報は確認できず

公式発表は、遮断措置のあと「現時点で新たな不正アクセスは確認されておりません」としています。流出した情報を使った二次被害が起きているかどうかについては、公式発表では言及がありません。

ほかの事案（同じ時期に公表された情報漏えい）

同じ時期に公表された大規模な事案はほっともっとの情報漏えい（最大約700万件）、モスWEB会員の情報漏えい（751万件の項目）、三井ダイレクト損保の情報漏えい（自分は対象？）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

シェアフルの情報漏えいで、自分が対象か確認する方法はありますか？

A. 自分が対象かを調べる照会ページの案内はありません（2026年11月10日確認）。公式発表では、個人情報流出の可能性のある対象者には個別の連絡（電子メール等）を順次実施するとしています。確認したい場合は、公式発表ページにある個人ユーザー様専用お問い合わせフォームから問い合わせてください。

給与振込用の銀行口座の情報も流出したのですか？

A. 流出した可能性のある情報に「給与振込用銀行口座情報（暗証番号やパスワードは含まれません）」が挙げられています。流出が確定したのではなく、可能性があるという発表です。同社は、電話やメール等で銀行口座の暗証番号やパスワードを尋ねることは一切ないとしています。

給与やポイント、本人確認書類の画像は大丈夫ですか？

A. 公式発表は、給与・ポイント情報、契約・就業データ、運転免許証等の本人確認書類の画像は、不正アクセスを受けたデータに含まれていないことを確認したとしています。給与支払い手続きやポイント利用等に関する不正な操作・閲覧が行われていないことも確認したとしています。マイナンバーとクレジットカード情報は、もともと取得・保持していないとしています。

シェアフルのアプリは今も使えますか？

A. 公式発表は、不正アクセスの経路を遮断していることを確認したうえで、通常どおりサービスを提供しているとしています。退会やパスワード変更についての案内は、公式発表では言及がありません。なお『シェアフルシフト』は、現時点で不正アクセスは確認されていないとしています。

シェアフルを名乗るメールやSMSが届きました。本物ですか？

A. 対象者への個別の連絡（電子メール等）が予定されているため、見た目だけでは判断できません。公式発表は、同社や関係機関を装った不審な電子メール・SMS・電話等が届く可能性があるとし、身に覚えのない連絡ではURLへのアクセスや添付ファイルの開封、暗証番号や個人情報の入力を行わずメールを削除するよう案内しています。連絡に書かれたURLは使わず、シェアフル公式サイトのお知らせから公式発表を開いて確かめてください。

まとめ

• シェアフル株式会社は2026年11月9日、スキマバイトアプリ『シェアフル』の社内管理システムが第三者による不正アクセスを受け、ユーザーの個人情報と求人企業の法人情報が外部に流出した可能性があると公表した
• 個人アカウント最大 約750万件・企業最大 約7,500社。個人は氏名・電話番号・メールアドレス・住所・生年月日・給与振込用銀行口座情報（暗証番号やパスワードは含まれない）・顔写真URL・緊急連絡先・在留資格関連情報など
• 給与・ポイント情報、契約・就業データ、本人確認書類の画像は含まれていないことを確認。マイナンバーとクレジットカード情報は取得・保持していない
• 11月4日23時30分頃に不正アクセス、11月5日に検知して同日14時頃に経路を遮断。サービスは通常どおり提供。個人情報保護委員会への届出・報告手続きを進め、警察署へ通報
• 対象者には個別の連絡（電子メール等）を順次実施。照会ページ・退会済みの人の扱い・補償の記載はない。同社や関係機関を装った連絡ではURLを開かず、暗証番号や個人情報を入力しない。問い合わせは公式発表ページの専用お問い合わせフォームへ

この記事は、2026年11月9日の公式発表までの情報（2026年11月10日確認）で書いています。調査の進展や第2報などで内容が変わる可能性があるため、続報が出た場合はシェアフルの公式のお知らせを優先してください。

出典

• シェアフル株式会社「社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ」（2026年11月9日・2026年11月10日確認）
• シェアフル「お知らせ」一覧（2026年11月10日確認）
• 警察庁「フィッシング対策」（2026年11月10日確認）
• 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月10日確認）