対象：シェアフルに登録しているワーカー（ユーザー）、とくに口座・緊急連絡先・在留資格を登録している人。本記事はシェアフルの公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
シェアフルに登録しているワーカー（ユーザー）、とくに口座・緊急連絡先・在留資格を登録している人。
- 影響が確認された範囲表で見る ↓
- 発生・検知・遮断
- 原因
可能性があるとされた項目
- 対象件数
- 氏名・氏名カナ
- 電話番号・メールアドレス・住所・生年月日
さらに5件
- 給与振込用の銀行口座情報
- 顔写真のURL
- 緊急連絡先
- 在留資格関連情報
- 登録日・就業回数・希望情報等
- 未確認事項
- 原因（不正アクセスの経路）
- 流出が確認された項目と件数の確定
- 対象者への個別連絡の方法
さらに2件
- 顔写真のデータへの影響
- 悪用の被害の有無
- 今やること手順を見る ↓
- シェアフルや関係機関を名乗る連絡に応じない
- 給与振込用の口座の入出金を確認する
- 緊急連絡先に登録した家族に伝えておく
さらに3件
- 在留資格を理由にした連絡に注意する（外国籍の人）
- 心配なときは、公式の窓口に問い合わせる
- 情報を入力した・お金を送ったときは、すぐ相談する
- 最終確認日時
- 2026年11月11日時点
発表の続報予定と確認の記録
同社は、新たな不正アクセスや追加の流出は確認されていないとしています。個人情報保護委員会への届出・報告の手続きを進めており、警察署へは通報したと書いています。2026年11月11日に同社のお知らせを確認した範囲では、11月9日の発表以降の続報は見当たりませんでした。
ワーカーが今日やること
シェアフルや関係機関を名乗る連絡に応じない
同社は、同社や関係機関を装った不審なメール、SMS、電話が届く可能性があるとしています。身に覚えのない連絡を受けたら、本文のURLにアクセスしたり、添付ファイルを開いたりせず、暗証番号や個人情報も入力しないでください。不審なメールは削除します。
同社は、電話やメールで銀行口座の暗証番号やパスワードを尋ねることは一切ないとしています。仕事の確認は、メールのリンクからではなく、自分でアプリを開いて行ってください。見分け方は フィッシングとは にまとめています。
給与振込用の口座の入出金を確認する
流出した可能性のある情報に、給与振込用の銀行口座情報が含まれます。暗証番号やパスワードは含まれないと同社は書いていますが、口座の情報を知っている相手は、振込を装った連絡を作りやすくなります（当サイトの見解）。銀行アプリや通帳で、入出金の明細を確認してください。
身に覚えのない入金があり、「間違えて振り込んだので返してほしい」「給与を振り込んだので確認してほしい」と連絡が来ても、自分から送金しないでください。まず銀行に連絡して、取り消しの手続きを相談します。口座の変更を求める記載は発表にはありません。心配なときは銀行に相談してください。
詳しい注意は 全国銀行協会の注意喚起 や 警察庁の注意（どちらも一般の注意で、この件についての記載ではありません）にあります。同じ型の口座情報の事案は らしんばんの事案 にもあります。
緊急連絡先に登録した家族に伝えておく
流出した可能性のある情報に、緊急連絡先（ユーザーとの関係と電話番号）が含まれます。関係は「親・配偶者など」と例示されています。一般に、家族の電話番号と続柄が分かると、「シェアフルの者です。事故にあった」「トラブルで至急お金が必要」といった電話で家族を狙うことができます。
緊急連絡先に登録した家族には、シェアフルの名前で急な連絡があっても、あなたに直接確認するまでお金や情報を渡さないよう伝えてください。合言葉を決めておくのも有効です。同社が緊急連絡先に連絡する場合の方法は、発表には書かれていません。
在留資格を理由にした連絡に注意する（外国籍の人）
流出した可能性のある情報に、在留資格関連情報が含まれます。項目の詳細は発表に書かれていません。一般に、入管や警察を名乗り、「在留資格に問題がある」「手続きの費用を払わないと在留できない」と金銭や個人情報を求める電話・SMSの手口があります。
公的機関が電話やSMSで送金を求めることは、一般にありません。応じずに切り、出入国在留管理庁や自治体の公式窓口に自分から連絡して確かめてください。警察相談専用電話（#9110）にも相談できます。日本語での電話が不安なときは、同僚や支援団体など信頼できる人に同席してもらってください。
心配なときは、公式の窓口に問い合わせる
発表に載っている窓口は、不正アクセスに関するユーザー様専用お問い合わせフォームと、専用電話 050-5794-2002（平日9:00〜18:00）です。フォームの受付は平日9:00〜18:00、土日祝10:00〜18:00です。
メールやSMSに書かれた番号ではなく、公式のお知らせに載っている窓口を使ってください。
情報を入力した・お金を送ったときは、すぐ相談する
不審な連絡のリンク先で口座や個人情報を入力した、または送金した場合は、すぐに銀行に連絡してください。あわせて警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。身分証の悪用が心配なときは 運転免許証などの本人確認書類が漏れたときの対処、口座やアカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。
何が起きたのか（シェアフルの発表より）
シェアフルは2026年11月9日、ユーザー向け、法人（求人企業）向け、ニュースリリースの3件のお知らせを公式サイトに掲載しました。以下はすべて同社の発表内容です。
11月4日 23:30頃
社内管理システムに対して、第三者による不正アクセスが行われた。11月5日 9:45頃
不正アクセスを検知した。同日14:00頃に、不正アクセスの経路を遮断した。11月6日〜8日
影響範囲を調査した。新たな不正アクセスや追加の流出は確認されていないとしている。11月9日
お知らせを掲載。個人情報保護委員会への届出・報告の手続きを進めており、警察署へは通報したとしている。サービスは、経路の遮断を確認したうえで通常どおり提供している。
- 発生
- 2026年11月4日23:30頃（社内管理システムへの第三者による不正アクセス）
- 対象件数
- 個人アカウント 最大約750万件（流出した可能性）
- 流出した可能性のある情報
- 氏名・氏名カナ、電話番号、メールアドレス、住所、生年月日、給与振込用の銀行口座情報、顔写真のURL、緊急連絡先（ユーザーとの関係、電話番号）、在留資格関連情報、その他アカウント属性情報（登録日、就業回数、希望情報等）
- 含まれないもの
- 口座の暗証番号・パスワード。給与・ポイント情報（不正な閲覧・操作も確認していない）、契約・就業データ、本人確認書類の画像。マイナンバーとクレジットカード情報は保持していない
- 原因
- 社内管理システムへの第三者による不正アクセス（経路・方法は公表されていない）
- 問い合わせ
- 専用フォーム、専用電話 050-5794-2002（平日9:00〜18:00）
分かっていること・分かっていないこと
2026年11月11日時点の同社の発表（11月9日）をもとに整理しました。同社は、ここに挙げた項目を「流出した可能性のある情報」として示しています。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 発生・検知・遮断 | 11月4日23:30頃に発生、11月5日9:45頃に検知、同日14:00頃に遮断 | 確定（同社） |
| 対象件数 | 個人アカウント 最大約750万件 | 可能性（同社。上限の数字） |
| 氏名・氏名カナ | 流出した可能性のある情報に含まれる | 可能性（同社） |
| 電話番号・メールアドレス・住所・生年月日 | 流出した可能性のある情報に含まれる | 可能性（同社） |
| 給与振込用の銀行口座情報 | 含まれる可能性がある。暗証番号やパスワードは含まれない | 可能性（同社） |
| 口座の暗証番号・パスワード | 含まれない | 含まれない（同社） |
| 顔写真のURL | 保管しているサーバーのURLが含まれる可能性がある | 可能性（同社） |
| 顔写真のデータ（写真そのもの） | 別のサーバーで分離管理し、アクセス停止措置を完了したとある。流出したかどうかは書かれていない | 記載なし |
| 緊急連絡先 | ユーザーとの関係（親・配偶者など）と電話番号が含まれる可能性がある | 可能性（同社） |
| 緊急連絡先の氏名 | 項目として挙がっていない | 記載なし |
| 在留資格関連情報 | 含まれる可能性がある。内容の詳細は書かれていない | 可能性（同社） |
| 登録日・就業回数・希望情報等 | 流出した可能性のある情報に含まれる | 可能性（同社） |
| 給与・ポイント情報 | 含まれない。不正な閲覧・操作も確認していない | 含まれない（同社） |
| 契約・就業データ | 含まれない | 含まれない（同社） |
| 本人確認書類の画像 | 含まれない | 含まれない（同社） |
| マイナンバー・クレジットカード情報 | 保持していない | 含まれない（同社） |
| 原因 | 社内管理システムへの第三者による不正アクセス | 確定（同社） |
| 侵入の経路・方法 | 書かれていない | 記載なし |
| 悪用の被害 | 確認されたとの記載は見当たらない。不審な連絡への注意を呼びかけている | 記載なし |
| 追加の流出 | 新たな不正アクセスや追加の流出は確認されていない | 確認されていない（同社） |
| 個別連絡 | 個人向けの発表には記載が見当たらない。法人向けの発表に、電子メール等で順次連絡するとある | 実施予定（法人向け・ニュースリリースの記載） |
求人を出している企業の担当者向けの発表（別の件数）
同じ日の法人向けのお知らせは、最大約7,500社について、会社名、電話番号、住所、郵便番号、担当者の氏名・部署名・役職・メールアドレス・電話番号、営業管理データの一部が流出した可能性があるとしています。個人の約750万件とは別の数字で、足し合わせることはできません。
マイナンバー、給与・ポイント、契約・就業データ、クレジットカード情報、本人確認書類の画像、決済代行機関で管理する決済情報は、同社のシステム上に保持していないため対象外としています。「シェアフルシフト」については、現時点で情報流出は確認されていないとしています。求人掲載、マッチング、勤怠管理、顔写真の表示を含むすべての機能は、通常どおり利用できるとしています。企業の担当者は、シェアフルを名乗る営業連絡や請求の連絡を、担当営業や公式の窓口で確かめてください。
口座・緊急連絡先・在留資格で何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 流出した可能性のある項目 | 一般に起こり得ること | ワーカーの行動 |
|---|---|---|
| 氏名＋電話番号＋メールアドレス | 本物らしいシェアフルの連絡、求人や給与の確認を装うSMS | リンクを開かず、アプリで確認する |
| 給与振込用の口座情報＋氏名 | 振込を装った連絡、「誤って振り込んだ」と返金を求める連絡 | 自分から送金せず、銀行に相談する |
| 緊急連絡先（関係と電話番号） | 家族に対する、トラブルを装った電話 | 家族に伝え、あなた自身に直接確認してもらう |
| 在留資格関連情報＋氏名＋電話番号 | 在留資格を理由にした金銭や情報の要求 | 応じず、公的な窓口に自分から確認する |
| 住所＋生年月日 | 「本人確認」を名目にした、残りの情報の聞き出し | 生年月日を言い当てられても答えない |
流出した可能性のある情報で起こり得ること
- シェアフルや関係機関を名乗る、本物らしいメール・SMS・電話
- 口座の入金を使った、返金や確認の要求
- 緊急連絡先の家族へのなりすまし電話
- 在留資格を理由にした金銭の要求
発表の範囲で、流出の対象外とされているもの
- 口座の暗証番号とパスワード
- 運転免許証などの本人確認書類の画像
- 給与・ポイントの情報（不正な閲覧・操作も確認していない）
- マイナンバーとクレジットカード情報（同社は保持していない）
運営者が見直すこと：1つの管理画面で見られる項目の範囲
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- 項目を分けて持つ：今回、顔写真のデータは他の個人情報とは別のサーバーで管理されていたと、同社は書いています。一方で、流出した可能性のある情報には、口座情報、緊急連絡先、在留資格関連情報が含まれます。一般に、口座や在留資格のように悪用の影響が大きい項目は、管理画面から一覧できる範囲を絞り、権限を分けると、1か所の侵害で漏れる範囲を小さくできます。
- 検知から遮断までの時間を見直す：同社の発表では、発生（11月4日23:30頃）から検知（11月5日9:45頃）まで約10時間15分、検知から遮断（14:00頃）まで約4時間15分です。夜間の管理システムへのアクセスを見張る仕組みと、検知した後に経路を止める手順を、事前に決めておくと短くできます。
出典（公開記録）
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- シェアフル「ユーザーの皆さまへ：社内管理システムへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（2026年11月9日） — sharefull.com
- シェアフル「社内管理システムへの不正アクセスによる情報流出の可能性に関するお詫びとご報告」（法人向け、2026年11月9日） — sharefull.com
- シェアフル ニュースリリース（個人・法人向け、2026年11月9日） — sharefull.com
更新履歴
2026-11-11：初版。シェアフルの11月9日の発表（ユーザー向け・法人向け）にもとづく。同日に公式のお知らせを確認し、続報は見当たらなかった。
次に読む
- 本人確認書類・口座情報が漏れたとき：運転免許証などの本人確認書類が漏れたときの対処 ／ らしんばんの事案（本人確認書類・口座情報）
- 偽の連絡の見分け方：フィッシングとは ／ スマホを安全に使う基本
- 口座やアカウントの不審な動き：不正アクセスされたか確認する方法
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）