スキマバイトのアプリ、登録したまま放っておいていませんか？
「前に一度だけ使ったけど、私の情報も入っているの？」 「銀行口座まで漏れたって、お金を引き出されたりしない、、、？」
そんな経験、ありませんか？
今回は、スキマバイトアプリ「シェアフル」で起きた、情報流出の可能性のニュースを取り上げます。読み終わるころには、何が起きたのかと、利用者がいま気をつけることを、自分の言葉で説明できるようになります。初心者にもわかりやすく解説していきます！
- シェアフルは、社内管理システムへの不正アクセスで、情報が流出した可能性があると発表した
- 対象は、ユーザーのアカウント情報が最大約750万件、法人の情報が最大約7,500社分（いずれも可能性）
- 給与振込口座の情報が含まれる可能性がある一方、暗証番号・パスワード・マイナンバー・クレジットカード情報は含まれないとしている
シェアフルの社内管理システムに不正アクセス
シェアフル株式会社は、社内管理システムへの不正アクセスがあったと発表しました。発表は11月9日だったと報じられています。
公式の発表によると、流れは次のとおりです。
- 11月4日 23時30分ごろ：社内管理システムに不正アクセス
- 11月5日 9時45分ごろ：不正アクセスを検知
- 11月5日 14時00分ごろまで：アクセスの経路を遮断
つまり、入り込まれてから気づくまでに、10時間ほどあったことになります。
シェアフルは、空いた時間に単発で働ける「スキマバイト」のアプリです。たとえば、「土曜の午後だけ、近所の倉庫で働く」といった仕事を、スマホで探して申し込めます。
今回、攻撃を受けたのは、利用者が触るアプリそのものではなく、会社の中で使う管理システムです。どうやって入られたのかは、私が確認した範囲では、まだ分かっていません。
シェアフルの発表では、外部の専門調査機関と一緒に、影響の範囲と原因の調査を続けるとしています。また、対象の人には、個別の連絡を順次行う予定です。
なお、アクセスの経路を遮断したあとは、通常どおりサービスを提供しているとのことです。『シェアフルシフト』では、現時点で不正アクセスは確認されていない、と発表されています。
ようするに、「アプリの裏側で、会社が利用者の情報を管理している場所に、誰かが入り込んだかもしれない」ってこと！
まだ「流出した可能性がある」という段階で、どこまで出たのかは調査が続いています。件数や内容は、今後の発表で変わるかもしれません。
出典
※ 日時・件数・対象の情報・今後の対応・サービスの状況は、シェアフルの公式発表の内容です。発表日は報道をもとにしています。
最大約750万件、給与振込口座の情報も含まれる可能性
公式の発表によると、流出した可能性があるのは、ユーザーのアカウント情報が最大約750万件、法人の情報が最大約7,500社分です。どちらも「最大で」「可能性がある」という数で、実際に流出した数が決まったわけではありません。
個人情報には、次のものが含まれる可能性がある、とされています。
- 氏名・連絡先・住所・生年月日
- 給与振込口座の情報
ただし、暗証番号やパスワードは含まれない、と発表されています。
また、次のものも、対象のデータに含まれないとされています。
- マイナンバー、クレジットカードの情報（そもそもシェアフルでは取得・保持していない）
- 本人確認書類の画像
- 給与・ポイントの情報
- 契約・就業のデータ
約750万件というのは、たとえば、1日に1万件ずつ確認しても、2年以上かかる数です。（これはイメージです。件数は登録の数なので、人数と同じとは限りません。）
「口座の情報が出たかも」と聞いても、まずは慌てずに、怪しい連絡に答えないことが大切です。
誰に関係があるかというと、シェアフルに登録したことがある人です。とくに、給与を受け取るために口座を登録した人は、続報に気をつけておきたいところです。
出典
IT・システムへの影響：アプリの「裏側」も狙われる
今回、不正アクセスを受けたのは、社内の管理システムです。スマホアプリは、画面の向こう側で、会社の管理システムとつながって動いています。
イメージとしては、お店の売り場ではなく、バックヤードの金庫の部屋に入られた、という感じです。（これは例えです。）
つまり、利用者がアプリのパスワードをしっかり管理していても、会社側のシステムが狙われると、情報が出てしまうことがあります。どうやって入られたのかは、まだ分かっていません。
利用者がいまやること：会社を名乗る連絡に注意
シェアフルの発表では、不審なメール・SMS・電話に注意するよう呼びかけています。具体的には、次のことをしないように、としています。
- メールやSMSにあるURLにアクセスする
- 添付ファイルを開く
- 暗証番号や個人情報を入力する
また、同社から、銀行口座の暗証番号やパスワードを尋ねることはない、とのことです。
シェアフルを名乗って口座の暗証番号やパスワードを聞かれたら、本物の連絡ではないと考えて、答えないようにしましょう。
対象の人には、会社から個別に連絡する予定とされています。そのため、本物の連絡が届くこともありえます。ただ、暗証番号やパスワードを聞かれることはない、という点が、見分けるときの手がかりになりそうです。
流出した情報を使って、本物らしく見える連絡が来るおそれがあります。たとえば、「給与の振込先の確認が必要です」というSMSが届いても、リンクは押さずに、自分でインストールしたアプリや公式サイトから確かめるのが安心です。
また、口座の情報が含まれる可能性があるので、銀行を名乗る連絡にも、同じように気をつけておくとよいと思います。
漏えいのニュースのあとにやることは、個人情報が漏れたかもしれないときにやることにもまとめています。
個人の見解
ここからは、事実ではなく、私の考えです。
スキマバイトのアプリは、「一度だけ使って、そのまま」という人も多いと思います。そのため、自分が登録していたことを忘れている人が、案外いるかもしれません。今回のニュースは、使っていないアプリやサービスに、どんな情報を預けているかを思い出すきっかけになりそうです。
また、口座の情報が含まれる可能性がある点は、不安に感じる人が多いと思います。暗証番号やパスワードは含まれないとされていますが、だからこそ、それを聞き出そうとする連絡には気をつけたいところです。焦って連絡に答えてしまうほうが、被害につながりやすいかもしれません。「急がせる連絡ほど、いったん止まって公式から確かめる」を、しばらく意識しておきたいと思います。
もちろん、これはあくまで私の考えです。
この記事は2026年11月13日時点の情報です。日時・件数・対象の情報・利用者への呼びかけ・今後の対応はシェアフルの公式発表、発表日は報道をもとにしています。件数や流出した可能性のある情報は、今後の調査で変わる可能性があるので、最新の情報はシェアフルの公式のお知らせで確認してください。
まとめ
シェアフルに登録したことがある方は、まず公式のお知らせで、最新の状況を確認してみてください。会社や銀行を名乗るメールやSMSのリンクは、しばらく開かないのが安心です。
ほかのニュースは、時事ニュースの記事一覧もどうぞ。来週も、気になる IT のニュースをまとめていきます！
コメント