適用對象：在 Sharefull 註冊的勞工（使用者），尤其是登記了銀行帳戶、緊急聯絡人或在留資格的人。本文依據 Sharefull 的官方公告撰寫，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
在 Sharefull 註冊的勞工（使用者），尤其是登記了銀行帳戶、緊急聯絡人或在留資格的人。
- 已確認的影響範圍查看表格 ↓
- 發生、發現、阻斷
- 原因
列為可能涉及的項目
- 數量
- 姓名及假名讀音
- 電話號碼、電子郵件地址、住址、出生日期
另外5項
- 薪資匯款用銀行帳戶資訊
- 臉部照片的 URL
- 緊急聯絡人
- 與在留資格相關的資訊
- 註冊日期、工作次數、偏好
- 尚未確認的事項
- 原因（存取是如何發生的）
- 已確認的項目與最終數量
- 如何聯絡受影響的使用者
另外2項
- 臉部照片資料是否受影響
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會以 Sharefull 或相關機關名義寄來的聯絡
- 查看薪資帳戶的收支紀錄
- 告知登記為緊急聯絡人的家人
另外3項
- 留意與在留資格有關的聯絡（外國籍人士）
- 如有擔心，請使用官方聯絡管道
- 如已輸入資料或匯出金錢，請立即求助
- 最後查證
- 截至 2026 年 11 月 11 日
續報計畫與查證紀錄
公司表示，尚未確認新的未經授權存取或進一步外洩。公司表示正在推進向個人資料保護委員會的報告，並已向警方報案。本站於 2026 年 11 月 11 日查看公司公告時，11 月 9 日的公告之後沒有發現後續內容。
勞工今天應該做什麼
不要理會以 Sharefull 或相關機關名義寄來的聯絡
公司表示，可能出現冒充公司或相關機關的可疑電子郵件、簡訊與電話。收到不認識的聯絡時，不要開啟 URL，不要開啟附件，也不要輸入 PIN 或個人資料。可疑電子郵件請直接刪除。
公司表示絕不會透過電話或電子郵件索取銀行 PIN 或密碼。如需確認工作安排，請自行開啟應用程式，而不要點擊訊息裡的連結。辨識假冒的方法請見什麼是網路釣魚？。
查看薪資帳戶的收支紀錄
可能外洩的資訊包括薪資匯款用銀行帳戶資訊。公司表示不含 PIN 與密碼，但知道帳戶資訊的人更容易偽造看似匯款通知的訊息（本站的看法）。請在銀行應用程式或存摺中查看明細。
如果收到意外的入帳，並被告知「我匯錯了，請退回」或「我已支付了你的薪資，請確認」，請不要自行匯款。先聯絡銀行，詢問能否撤銷該筆匯款。公告並未要求使用者更換帳戶；如果擔心，請向銀行諮詢。
一般性提醒可參見全國銀行協會與警察廳（均為日文的一般性提醒，並非針對本次事件）。涉及銀行帳戶資訊的類似事件，請見 Lashinbang 事件。
告知登記為緊急聯絡人的家人
可能外洩的資訊包括緊急聯絡人（與使用者的關係及電話號碼）。關係以父母、配偶等為例填寫。一般而言，一旦有人掌握了家人的電話號碼與關係，就可能以「我是 Sharefull，發生了事故」或「出了問題，急需用錢」之類的電話盯上家人。
請告訴登記的家人，即使有人以 Sharefull 的名義來電，在直接與您確認之前，也不要交出金錢或資訊。事先約定一個暗號也有幫助。公告沒有說明公司會如何聯絡緊急聯絡人。
留意與在留資格有關的聯絡（外國籍人士）
可能外洩的資訊包括與在留資格相關的資訊。公告沒有詳述具體涵蓋哪些內容。一般而言，存在這樣的詐騙：自稱入管或警察的人在電話或簡訊中說「您的在留資格有問題」或「不繳納費用就不能繼續居留」，要求支付金錢或提供個人資料。
公家機關一般不會透過電話或簡訊要求匯款。請掛斷電話，自行透過官方聯絡管道聯絡出入國在留管理廳或當地政府。也可以撥打警察諮詢專線（#9110）。如果對日語來電感到不安，可請信任的同事或支援組織的人陪同。
如有擔心，請使用官方聯絡管道
公告中的聯絡管道是關於未經授權存取的專用諮詢表單，以及專用電話 050-5794-2002（平日日本時間 9:00 至 18:00）。表單受理時間為平日 9:00 至 18:00，週末與假日 10:00 至 18:00。
請使用官方公告上的聯絡管道，而不要使用電子郵件或簡訊中寫的號碼。
如已輸入資料或匯出金錢，請立即求助
如果您在可疑訊息所連結的頁面上輸入了銀行或個人資料，或已匯款，請立即聯絡銀行。在日本，也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。如果擔心身分證件被濫用，請見駕照或身分證件外洩時該怎麼辦（英文）；帳號有可疑活動時，請見如何檢查是否遭到未經授權存取。
發生了什麼（依據 Sharefull 的公告）
2026 年 11 月 9 日，Sharefull 在其網站上發布了三則公告：一則面向使用者，一則面向企業客戶（雇主），另有一則涵蓋兩者的新聞稿。以下內容均來自這些公告。
11 月 4 日 23:30 前後
第三方未經授權存取了內部管理系統。11 月 5 日 09:45 前後
公司發現了未經授權存取，並於當天 14:00 前後阻斷了存取路徑。11 月 6 日至 8 日
公司調查了影響範圍。公司表示尚未確認新的未經授權存取或進一步外洩。11 月 9 日
發布公告。公司表示正在推進向個人資料保護委員會的報告，並已向警方報案。確認路徑已阻斷後，服務照常提供。
- 發生時間
- 2026 年 11 月 4 日 23:30 前後（第三方對內部管理系統的未經授權存取）
- 受影響帳號
- 最多約 750 萬個個人帳號（可能外洩）
- 可能外洩的資訊
- 姓名及假名讀音、電話號碼、電子郵件地址、住址、出生日期、薪資匯款用銀行帳戶資訊、臉部照片的 URL、緊急聯絡人（與使用者的關係、電話號碼）、與在留資格相關的資訊、其他帳號屬性（註冊日期、工作次數、偏好）
- 不包含
- 銀行 PIN 與密碼。報酬與點數資訊（未確認有不當檢視或操作）、合約與工作資料、身分證件影像。公司未持有 My Number（個人編號）與信用卡資訊
- 原因
- 第三方對內部管理系統的未經授權存取（路徑與手法未公布）
- 聯絡方式
- 專用表單；專用電話 050-5794-2002（平日日本時間 9:00 至 18:00）
已知與未知的內容
下表依據公司 11 月 9 日的公告，截至 2026 年 11 月 11 日。公司將表中所列項目視為「可能外洩的資訊」。後續公告發布後，我們將更新狀態欄。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發生、發現、阻斷 | 11 月 4 日 23:30 前後發生，11 月 5 日 09:45 前後發現，同日 14:00 前後阻斷路徑 | 已確認（公司） |
| 數量 | 最多約 750 萬個個人帳號 | 可能（公司；上限數字） |
| 姓名及假名讀音 | 屬於可能外洩的資訊 | 可能（公司） |
| 電話號碼、電子郵件地址、住址、出生日期 | 屬於可能外洩的資訊 | 可能（公司） |
| 薪資匯款用銀行帳戶資訊 | 可能包含。不含 PIN 與密碼 | 可能（公司） |
| 銀行 PIN 與密碼 | 不包含 | 不包含（公司） |
| 臉部照片的 URL | 可能包含存放照片的伺服器位址 | 可能（公司） |
| 臉部照片資料（照片本身） | 存放在另一台伺服器上，存取已被阻斷。公告未說明是否外洩 | 未說明 |
| 緊急聯絡人 | 可能包含與使用者的關係（父母、配偶等）與電話號碼 | 可能（公司） |
| 緊急聯絡人的姓名 | 未列為項目 | 未說明 |
| 與在留資格相關的資訊 | 可能包含。未說明具體涵蓋什麼 | 可能（公司） |
| 註冊日期、工作次數、偏好 | 屬於可能外洩的資訊 | 可能（公司） |
| 報酬與點數資訊 | 不包含。未確認有不當檢視或操作 | 不包含（公司） |
| 合約與工作資料 | 不包含 | 不包含（公司） |
| 身分證件影像 | 不包含 | 不包含（公司） |
| My Number 與信用卡資訊 | 未持有 | 不包含（公司） |
| 原因 | 第三方對內部管理系統的未經授權存取 | 已確認（公司） |
| 存取路徑與手法 | 未說明 | 未說明 |
| 濫用 | 公告中未發現已確認的濫用。公告提醒警惕可疑聯絡 | 未說明 |
| 進一步外洩 | 未確認新的未經授權存取或進一步外洩 | 未確認（公司） |
| 個別通知 | 面向使用者的公告中未發現。面向雇主的公告表示將依序以電子郵件等方式聯絡受影響使用者 | 計畫中（企業公告與新聞稿所述） |
面向合作企業的公告（另行計數）
同日的企業公告表示，最多約 7,500 家企業的公司名稱、電話號碼、地址、郵遞區號，以及聯絡人的姓名、部門、職稱、電子郵件地址與電話號碼，加上部分銷售管理資料，可能外洩。這與 750 萬個個人帳號是分開的，兩者不能相加。
公司表示，My Number（個人編號）、報酬與點數、合約與工作資料、信用卡資訊、身分證件影像，以及由支付代理機構管理的支付資料，因系統中未持有而不在影響範圍內。公司表示，到目前為止尚未確認「Sharefull Shift」發生外洩。公司表示，包括徵才刊登、媒合、出勤管理與臉部照片顯示在內的所有功能均照常可用。雇主方的聯絡人，對以 Sharefull 名義寄來的業務聯絡或帳單，請透過客戶經理或官方聯絡管道確認。
銀行帳戶、緊急聯絡人與在留資格可能被用來做什麼
下表是這些資訊組合在一般情況下可能發生的事。這並不代表本次事件中已經發生。
| 可能外洩的項目 | 一般可能發生的情況 | 勞工應該做什麼 |
|---|---|---|
| 姓名 + 電話號碼 + 電子郵件地址 | 看似真實的 Sharefull 訊息，假裝確認工作或報酬的簡訊 | 不要開啟連結；在應用程式內確認 |
| 薪資銀行帳戶 + 姓名 | 偽裝成匯款通知的訊息；要求退回「誤匯」的款項 | 不要自行匯款；諮詢銀行 |
| 緊急聯絡人（關係與電話號碼） | 向家人打電話，假稱出了問題 | 告知家人；讓他們直接與您確認 |
| 在留資格資訊 + 姓名 + 電話號碼 | 藉在留資格索討金錢或資訊 | 不要照辦；自行向公家機關確認 |
| 住址 + 出生日期 | 以「確認身分」為名套取其餘資訊的聯絡 | 即使對方正確說出您的出生日期，也不要回答 |
可能外洩的資訊會被用來做什麼
- 以 Sharefull 或相關機關名義發出的看似真實的電子郵件、簡訊與電話
- 藉向您帳戶入帳之機，要求退回或確認款項
- 向登記為緊急聯絡人的家人打冒充電話
- 藉在留資格索討金錢
公告稱不在影響範圍內的資訊
- 銀行 PIN 與密碼
- 駕照等身分證件的影像
- 報酬與點數資訊（未確認有不當檢視或操作）
- My Number 與信用卡資訊（公司未持有）
營運方應該檢查什麼：一個管理系統能看到多少內容
原因的細節尚未公布，因此本節只涉及已公布事實所能推出的內容。
- 把欄位分開。 公司表示，臉部照片資料存放在與其他個人資料分開的伺服器上。但可能外洩的資訊仍包括銀行帳戶、緊急聯絡人與在留資格資訊。一般而言，對銀行帳戶、在留資格這類一旦被濫用危害最大的欄位，限制管理介面可列出的內容並拆分權限，可以減少一次入侵造成的外洩。
- 檢查從發生到阻斷的時間。 依公司公告，從發生（11 月 4 日 23:30 前後）到發現（11 月 5 日 09:45 前後）約 10 小時 15 分，從發現到阻斷（14:00 前後）約 4 小時 15 分。事先確定如何監控管理系統的夜間存取，以及發現後切斷路徑的步驟，可以縮短這兩段時間。
參考來源（公開紀錄）
本文事實依據以下官方公告。對於尚未公布的原因細節，不做推測。
- Sharefull，《致使用者：關於內部管理系統遭未經授權存取可能導致個人資料外洩的致歉與公告》（2026 年 11 月 9 日，日文）— sharefull.com
- Sharefull，《關於內部管理系統遭未經授權存取可能導致資訊外洩的致歉與報告》（面向企業客戶，2026 年 11 月 9 日，日文）— sharefull.com
- Sharefull，新聞稿（面向使用者與企業客戶，2026 年 11 月 9 日，日文）— sharefull.com
更新紀錄
2026-11-11：首次發布。依據 Sharefull 11 月 9 日的公告（面向使用者與面向企業客戶）。我們於當天查看了公司公告，未發現後續內容。
延伸閱讀
- 身分證件或銀行帳戶資訊外洩時：駕照或身分證件外洩時該怎麼辦 / Lashinbang 事件（身分證件與銀行帳戶資訊）
- 辨識假冒聯絡：什麼是網路釣魚？ / 手機安全基礎
- 帳號出現可疑活動：如何檢查是否遭到未經授權存取
- 2026 年其他事件：資料外洩與網路攻擊一覽（日本與全球）