2026-11-11
Sharefull 内部管理系统遭未经授权访问（最多约 750 万个账户）：姓名、银行账户、紧急联系人等可能外泄——劳动者应如何应对
2026 年 11 月 9 日，Sharefull 宣布第三方未经授权访问了其内部管理系统，用户的个人信息可能外泄。访问发生在 11 月 4 日 23:30 前后，11 月 5 日 09:45 前后被发现，当天已阻断入侵路径。可能受影响的最多约 750 万个账户。可能外泄的信息包括：姓名及假名读音、电话号码、电子邮件地址、住址、出生日期、工资发放用银行账户信息（不含密码和 PIN）、面部照片的 URL、紧急联系人（与用户的关系及电话号码）、与在留资格相关的信息，以及注册日期、工作次数、偏好等账户属性。报酬与积分、合同和工作数据、身份证件图像不受影响，公司称不持有 My Number（个人编号）和信用卡信息。同日另有一则通知涉及合作企业的联系信息（最多约 7,500 家企业）。截至 2026 年 11 月 11 日，尚未发现后续通知。本站的结论是：由于可能包含银行账户、紧急联系人和在留资格，请做好应对以 Sharefull 或相关机构名义的联系、冒充家人的紧急电话、伪装成误转账的汇款，以及借在留资格索要钱款的准备。