适用对象：在 Sharefull 注册的劳动者（用户），尤其是登记了银行账户、紧急联系人或在留资格的人。本文依据 Sharefull 的官方通知撰写，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
在 Sharefull 注册的劳动者（用户），尤其是登记了银行账户、紧急联系人或在留资格的人。
- 已确认的影响范围查看表格 ↓
- 发生、发现、阻断
- 原因
被列为可能涉及的项目
- 数量
- 姓名及假名读音
- 电话号码、电子邮件地址、住址、出生日期
另外5项
- 工资发放用银行账户信息
- 面部照片的 URL
- 紧急联系人
- 与在留资格相关的信息
- 注册日期、工作次数、偏好
- 尚未确认的事项
- 原因（访问是如何发生的）
- 已确认的项目和最终数量
- 如何联系受影响的用户
另外2项
- 面部照片数据是否受影响
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要理会以 Sharefull 或相关机构名义发来的联系
- 查看工资账户的收支记录
- 告知登记为紧急联系人的家人
另外3项
- 留意与在留资格有关的联系（外国籍人士）
- 如有担心，请使用官方联系渠道
- 如已输入信息或汇出钱款，请立即求助
- 最后核实
- 截至 2026 年 11 月 11 日
续报计划与核实记录
公司称，尚未确认新的未经授权访问或进一步泄露。公司称正在推进向个人信息保护委员会的报告，并已向警方报案。本站于 2026 年 11 月 11 日查看公司通知时，11 月 9 日的通知之后没有发现后续内容。
劳动者今天应该做什么
不要理会以 Sharefull 或相关机构名义发来的联系
公司称，可能出现冒充公司或相关机构的可疑邮件、短信和电话。收到不认识的联系时，不要打开 URL，不要打开附件，也不要输入 PIN 或个人信息。可疑邮件请直接删除。
公司称绝不会通过电话或邮件索要银行 PIN 或密码。如需确认工作安排，请自行打开应用，而不要点击消息里的链接。识别假冒的方法参见什么是网络钓鱼？。
查看工资账户的收支记录
可能外泄的信息包括工资发放用银行账户信息。公司称不含 PIN 和密码，但知道账户信息的人更容易伪造看似汇款通知的消息（本站的看法）。请在银行应用或存折中查看流水。
如果收到意外的入账，并被告知“我转错了，请退回”或“我已支付了你的工资，请确认”，请不要自行汇款。先联系银行，咨询能否撤销该笔汇款。通知并未要求用户更换账户；如果担心，请向银行咨询。
一般性提醒可参见全国银行协会和警察厅（均为日文的一般性提醒，并非针对本次事件）。涉及银行账户信息的类似事件，参见Lashinbang 事件。
告知登记为紧急联系人的家人
可能外泄的信息包括紧急联系人（与用户的关系及电话号码）。关系以父母、配偶等为例填写。一般而言，一旦有人掌握了家人的电话号码和关系，就可能以“我是 Sharefull，出了事故”或“出了问题，急需用钱”之类的电话盯上家人。
请告诉登记的家人，即使有人以 Sharefull 的名义来电，在直接与您确认之前，也不要交出钱款或信息。事先约定一个暗号也有帮助。通知没有说明公司会如何联系紧急联系人。
留意与在留资格有关的联系（外国籍人士）
可能外泄的信息包括与在留资格相关的信息。通知没有详述具体涵盖哪些内容。一般而言，存在这样的诈骗：自称入管或警察的人在电话或短信中说“您的在留资格有问题”或“不缴纳费用就不能继续居留”，要求支付钱款或提供个人信息。
公共机构一般不会通过电话或短信要求汇款。请挂断电话，自行通过官方联系渠道联系出入国在留管理厅或当地政府。也可以拨打警察咨询专线（#9110）。如果对日语来电感到不安，可请信任的同事或支援组织的人陪同。
如有担心，请使用官方联系渠道
通知中的联系渠道是关于未经授权访问的专用咨询表单，以及专用电话 050-5794-2002（工作日日本时间 9:00 至 18:00）。表单受理时间为工作日 9:00 至 18:00，周末和节假日 10:00 至 18:00。
请使用官方通知上的联系渠道，而不要使用邮件或短信中写的号码。
如已输入信息或汇出钱款，请立即求助
如果您在可疑消息所链接的页面上输入了银行或个人信息，或已汇款，请立即联系银行。在日本，也可以拨打警察咨询专线（#9110）或消费者热线（188）。如果担心身份证件被滥用，参见驾驶执照或身份证件泄露时该怎么办（英文）；账户有可疑活动时，参见如何检查是否遭到未经授权访问。
发生了什么（依据 Sharefull 的通知）
2026 年 11 月 9 日，Sharefull 在其网站上发布了三则通知：一则面向用户，一则面向企业客户（雇主），另有一则涵盖两者的新闻稿。以下内容均来自这些通知。
11 月 4 日 23:30 前后
第三方未经授权访问了内部管理系统。11 月 5 日 09:45 前后
公司发现了未经授权访问，并于当天 14:00 前后阻断了访问路径。11 月 6 日至 8 日
公司调查了影响范围。公司称尚未确认新的未经授权访问或进一步泄露。11 月 9 日
发布通知。公司称正在推进向个人信息保护委员会的报告，并已向警方报案。确认路径已阻断后，服务照常提供。
- 发生时间
- 2026 年 11 月 4 日 23:30 前后（第三方对内部管理系统的未经授权访问）
- 受影响账户
- 最多约 750 万个个人账户（可能外泄）
- 可能外泄的信息
- 姓名及假名读音、电话号码、电子邮件地址、住址、出生日期、工资发放用银行账户信息、面部照片的 URL、紧急联系人（与用户的关系、电话号码）、与在留资格相关的信息、其他账户属性（注册日期、工作次数、偏好）
- 不包含
- 银行 PIN 和密码。报酬和积分信息（未确认有不当查看或操作）、合同和工作数据、身份证件图像。公司不持有 My Number（个人编号）和信用卡信息
- 原因
- 第三方对内部管理系统的未经授权访问（路径和手法未公布）
- 联系方式
- 专用表单；专用电话 050-5794-2002（工作日日本时间 9:00 至 18:00）
已知与未知的内容
下表依据公司 11 月 9 日的通知，截至 2026 年 11 月 11 日。公司将表中所列项目视为“可能外泄的信息”。后续通知发布后，我们将更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发生、发现、阻断 | 11 月 4 日 23:30 前后发生，11 月 5 日 09:45 前后发现，同日 14:00 前后阻断路径 | 已确认（公司） |
| 数量 | 最多约 750 万个个人账户 | 可能（公司；上限数字） |
| 姓名及假名读音 | 属于可能外泄的信息 | 可能（公司） |
| 电话号码、电子邮件地址、住址、出生日期 | 属于可能外泄的信息 | 可能（公司） |
| 工资发放用银行账户信息 | 可能包含。不含 PIN 和密码 | 可能（公司） |
| 银行 PIN 和密码 | 不包含 | 不包含（公司） |
| 面部照片的 URL | 可能包含存放照片的服务器地址 | 可能（公司） |
| 面部照片数据（照片本身） | 存放在另一台服务器上，访问已被阻断。通知未说明是否外泄 | 未说明 |
| 紧急联系人 | 可能包含与用户的关系（父母、配偶等）和电话号码 | 可能（公司） |
| 紧急联系人的姓名 | 未列为项目 | 未说明 |
| 与在留资格相关的信息 | 可能包含。未说明具体涵盖什么 | 可能（公司） |
| 注册日期、工作次数、偏好 | 属于可能外泄的信息 | 可能（公司） |
| 报酬和积分信息 | 不包含。未确认有不当查看或操作 | 不包含（公司） |
| 合同和工作数据 | 不包含 | 不包含（公司） |
| 身份证件图像 | 不包含 | 不包含（公司） |
| My Number 和信用卡信息 | 不持有 | 不包含（公司） |
| 原因 | 第三方对内部管理系统的未经授权访问 | 已确认（公司） |
| 访问路径和手法 | 未说明 | 未说明 |
| 滥用 | 通知中未发现已确认的滥用。通知提醒警惕可疑联系 | 未说明 |
| 进一步泄露 | 未确认新的未经授权访问或进一步泄露 | 未确认（公司） |
| 个别通知 | 面向用户的通知中未发现。面向雇主的通知称将依次通过电子邮件等方式联系受影响用户 | 计划中（企业通知和新闻稿所述） |
面向合作企业的通知（另行计数）
同日的企业通知称，最多约 7,500 家企业的公司名称、电话号码、地址、邮政编码，以及联系人的姓名、部门、职位、电子邮件地址和电话号码，加上部分销售管理数据，可能外泄。这与 750 万个个人账户是分开的，两者不能相加。
公司称，My Number（个人编号）、报酬和积分、合同和工作数据、信用卡信息、身份证件图像，以及由支付代理机构管理的支付数据，因系统中不持有而不在影响范围内。公司称，到目前为止尚未确认“Sharefull Shift”发生泄露。公司称，包括招聘发布、匹配、考勤管理和面部照片显示在内的所有功能均照常可用。雇主方的联系人，对以 Sharefull 名义发来的销售联系或账单，请通过客户经理或官方联系渠道核实。
银行账户、紧急联系人和在留资格可能被用来做什么
下表是这些信息组合在一般情况下可能发生的事。这并不意味着本次事件中已经发生。
| 可能外泄的项目 | 一般可能发生的情况 | 劳动者应该做什么 |
|---|---|---|
| 姓名 + 电话号码 + 电子邮件地址 | 看似真实的 Sharefull 消息，假装确认工作或报酬的短信 | 不要打开链接；在应用内确认 |
| 工资银行账户 + 姓名 | 伪装成汇款通知的消息；要求退回“误转”的款项 | 不要自行汇款；咨询银行 |
| 紧急联系人（关系和电话号码） | 向家人打电话，假称出了问题 | 告知家人；让他们直接与您确认 |
| 在留资格信息 + 姓名 + 电话号码 | 借在留资格索要钱款或信息 | 不要照办；自行向公共机构核实 |
| 住址 + 出生日期 | 以“确认身份”为名套取其余信息的联系 | 即使对方准确说出您的出生日期，也不要回答 |
可能外泄的信息会被用来做什么
- 以 Sharefull 或相关机构名义发出的看似真实的邮件、短信和电话
- 借向您账户入账之机，要求退回或确认款项
- 向登记为紧急联系人的家人打冒充电话
- 借在留资格索要钱款
通知称不在影响范围内的信息
- 银行 PIN 和密码
- 驾驶执照等身份证件的图像
- 报酬和积分信息（未确认有不当查看或操作）
- My Number 和信用卡信息（公司不持有）
运营方应该检查什么：一个管理系统能看到多少内容
原因的细节尚未公布，因此本节只涉及已公布事实所能推出的内容。
- 把字段分开。 公司称，面部照片数据存放在与其他个人信息分开的服务器上。但可能外泄的信息仍包括银行账户、紧急联系人和在留资格信息。一般而言，对银行账户、在留资格这类一旦被滥用危害最大的字段，限制管理界面可列出的内容并拆分权限，可以减少一次入侵造成的泄露。
- 检查从发生到阻断的时间。 按公司通知，从发生（11 月 4 日 23:30 前后）到发现（11 月 5 日 09:45 前后）约 10 小时 15 分，从发现到阻断（14:00 前后）约 4 小时 15 分。事先确定如何监控管理系统的夜间访问，以及发现后切断路径的步骤，可以缩短这两段时间。
参考来源（公开记录）
本文事实依据以下官方通知。对于尚未公布的原因细节，不做推测。
- Sharefull，《致用户：关于内部管理系统遭未经授权访问可能导致个人信息泄露的致歉与通知》（2026 年 11 月 9 日，日文）— sharefull.com
- Sharefull，《关于内部管理系统遭未经授权访问可能导致信息泄露的致歉与报告》（面向企业客户，2026 年 11 月 9 日，日文）— sharefull.com
- Sharefull，新闻稿（面向用户和企业客户，2026 年 11 月 9 日，日文）— sharefull.com
更新记录
2026-11-11：首次发布。依据 Sharefull 11 月 9 日的通知（面向用户和面向企业客户）。我们于当天查看了公司通知，未发现后续内容。
延伸阅读
- 身份证件或银行账户信息泄露时：驾驶执照或身份证件泄露时该怎么办 / Lashinbang 事件（身份证件和银行账户信息）
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 账户出现可疑活动：如何检查是否遭到未经授权访问
- 2026 年其他事件：数据泄露与网络攻击一览（日本及全球）