【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

福井県「291JOBS」の個人情報漏えい|設定誤りで368人分のファイルが閲覧可能に 2026

@SOHO編集部
@SOHO編集部
福井県「291JOBS」の個人情報漏えい|設定誤りで368人分のファイルが閲覧可能に 2026

この記事のポイント

  • ✓福井県の情報漏洩について
  • ✓2026年11月6日の発表をもとに整理
  • ✓就職支援サイト「291JOBS」で保守委託先の設定誤りにより864ファイル(368人分)の職務経歴書などが閲覧できる状態だった件の経緯

福井県の情報漏洩について、福井県は2026年11月6日に「「291JOBS」における個人情報の漏えいに関するお詫びについて」を発表しました。UIターン者向けの就職支援サイト「291JOBS」で、保守委託先である株式会社システム研究所の設定誤りにより、登録者がアップロードした職務経歴書や履歴書などが閲覧できる状態になっていたという内容です。閲覧できたのは864ファイル(368人分)で、そのうち14ファイル(10人分)が実際にクリックされていました。 対象になった情報は、書類に書かれた氏名、住所、電話番号、メールアドレス、性別、生年月日、職務経歴、顔写真です。学生向けの「新卒」の登録者は書類をアップロードしておらず、対象外とされています。 291JOBSに社会人として登録したことがある人がまずすることは、県や保守業者を名乗る連絡に慌てて応じず、県から届く文書と、福井県のサイトに載っている定住促進課の窓口で事実を確かめることです。

この記事は、2026年11月7日時点で福井県のサイトに掲載されている発表を開き直し、その記載だけをもとに書いています。報道に出ている期間の言い方や、発表に書かれていない推測は入れていません。

福井県の発表で何が起きたのか

「福井県 情報漏洩」と検索した人の多くは、福井県へのUターンやIターンを考えて291JOBSに登録したことがある人か、その家族でしょう。知りたいのは「自分の履歴書は見られたのか」「何が書かれた書類なのか」「これから何に気をつければいいのか」の3つだと思います。最初に、発表の骨子を整理します。

  • 291JOBSは、福井県内への就職を希望する学生や社会人向けの就職支援サイト(UIターン者向けの就職マッチングサイト)
  • 保守委託先である株式会社システム研究所の設定誤りにより、登録者がアップロードした個人情報を閲覧できる状態だった
  • 閲覧できたファイルは864ファイル(368人分)、そのうち実際にクリックされたのは14ファイル(10人分)
  • 対象は職務経歴書や履歴書などに書かれた氏名、住所、電話番号、メールアドレス、性別、生年月日、職務経歴、顔写真
  • 「新卒」(学生向け)の登録者は職務経歴書などをアップロードしておらず、対象外
  • 県は全ファイルを外部から直接アクセスできない領域に移し、今後、保守業者を通じて対象者全員に文書で謝罪するとしている

要するに、外から攻撃されて盗まれたという発表ではありません。本来は外から見えてはいけない書類のファイルが、設定の誤りで見える状態になっていた、という発表です。そして、その中の一部は実際に開かれた記録が残っていました。

この違いは、登録者がこれから何をするかに関わります。メールアドレスだけが漏れた件とは違い、今回の書類には住所や生年月日、職歴、顔写真までまとまって書かれています。その分、偽の連絡に使われたときの「本物らしさ」が増しやすいので、後半では連絡の確かめ方を具体的に書きます。

291JOBSとはどんなサイトか

発表では、291JOBSを次のように説明しています。

  • UIターン者向けの福井県の就職マッチングサイト
  • 企業の求人情報に加えて、各企業の概要や仕事内容などの情報を発信
  • 登録者がアップロードした職務経歴書などをもとに、就職相談やマッチングを実施

UIターンとは、都市部などで暮らす人が出身地に戻って働くこと(Uターン)や、出身地とは別の地方に移って働くこと(Iターン)をまとめた言い方です。291JOBSは、そうした人が福井県内の企業と出会えるよう、県が用意した仕組みです。

ポイントは3つ目です。登録者は、就職相談やマッチングのために自分の職務経歴書や履歴書のファイルをサイトにアップロードしていました。職務経歴書とは、これまで勤めた会社や担当した仕事の中身を書いた書類のことです。履歴書と違って決まった様式がなく、人によっては担当した取引先の業種や、手がけた案件の規模まで細かく書いています。

つまり今回の対象は、単なる登録フォームの入力欄ではなく、本人が就職のために作り込んだ書類そのものです。どこまで書いていたかは人によって違うので、自分が何を書いた書類をアップロードしたかを思い出しておくと、この後の確かめ方や備え方を決めやすくなります。手元に元のファイルが残っていれば、開いて中身を見直しておくのが確実です。

福井県の年収の水準や職種ごとの違いは、福井県の職種別年収ランキングで整理しています。UIターンで仕事を探している人が、県内の相場を知る手がかりになります。

公表までの経緯

発表に書かれた経緯は、次のとおりです。

令和8年10月29日(木) 過去の登録者から、インターネット検索をしたところ自身の職務経歴書が閲覧できるとの連絡(メール)を受信 ただちに「291JOBS」のページ公開を停止するとともに、職務経歴書などの個人情報データを外部から直接アクセスできない領域に移行 出典: 福井県「「291JOBS」における個人情報の漏えいに関するお詫びについて」

日付ごとに並べると、次のようになります。

日付 県が書いていること
2026年10月29日 過去の登録者から、検索で自分の職務経歴書が見られるとメールで連絡を受けた。ページの公開を停止し、個人情報のデータを外から直接アクセスできない領域に移した。ファイルの閲覧ログの解析を始めた
2026年10月30日 全庁的な調査を始めた
2026年11月4日 閲覧できたファイルの数や対象者などを特定した
2026年11月5日 全庁的な調査が終わった
2026年11月6日 発表(ページの最終更新日)

気づいたきっかけは、県の点検ではなく、過去の登録者本人からの連絡でした。その人が検索サービスで調べたところ、自分の職務経歴書が表示されたということです。県は連絡を受けた当日に公開を止めています。

閲覧ログとは、どのファイルがいつ開かれたかを記録したものです。県はこのログを解析して、11月4日に「見られる状態だったのは何ファイルで誰の分か」「実際に開かれたのはどれか」を特定しました。発表は、その特定が終わった後に出ています。

いつから見られる状態だったかについて、県の発表には期間の記載がありません。報道では期間に触れたものもありますが、この記事では県の発表に書かれていないことは扱いません。気になる人は、後で紹介する窓口で確かめてください。

閲覧のおそれのあった情報と件数

発表の項目名は「閲覧のおそれのあった個人情報」です。中身を表にします。

区分 内容
対象の書類 登録者がアップロードした職務経歴書や履歴書など
書類に書かれていた項目 氏名、住所、電話番号、メールアドレス、性別、生年月日、職務経歴、顔写真
閲覧できたファイルの総数 864ファイル(368人分)
そのうち実際にクリックされた数 14ファイル(10人分)
対象外と書かれているもの 291JOBS内の「新卒」(学生向け)。職務経歴書などをアップロードしておらず対象外

項目は「書類に記載がある」ものとして挙げられています。そのため、すべての登録者のすべての項目が載っていたとは限りません。顔写真を貼っていない書類もあれば、職務経歴を簡単にしか書いていない書類もあるでしょう。逆に、自分で書き足した情報(資格の番号や家族の構成など)があれば、それも書類の中に含まれていたことになります。

ファイル数と人数が一致しない理由は、発表には書かれていません。一般に、履歴書と職務経歴書を別々のファイルで出した人や、書類を更新して出し直した人がいれば、ファイルの数は人数より多くなります。

発表には、クレジットカードや銀行口座など、お金に関わる情報についての記載はありません。発表に「含まれない」とも書かれていないので、この記事では含まれるとも含まれないとも書きません。

「閲覧できた」と「実際にクリックされた」の違い

今回の発表では、数字が2段になっています。ここを取り違えると、自分の状況を正しくつかめません。

1つ目の「閲覧できたファイル総数 864ファイル(368人分)」は、外から見られる状態にあったファイルの数です。見られる状態だったというだけで、実際に誰かが見たとは限りません。

2つ目の「実際にクリックされた数 14ファイル(10人分)」は、閲覧ログに開かれた記録が残っていたファイルの数です。県は、この10人分について実際にクリックされたと書いています。ただし、クリックした人が誰なのか、最初に連絡をくれた登録者本人の確認によるものが含まれるのかどうかは、発表には書かれていません。

この2つの数字は足したり引いたりするものではありません。368人分の中に、10人分が含まれています。報道の見出しでは「368人分」が前に出ることが多いのですが、その中で実際に開かれた記録があるのは10人分、という関係です。

自分がどちらに当たるのかは、発表のページからは分かりません。県は保守業者を通じて対象者全員に文書で謝罪するとしているので、その文書でどこまで知らされるかを待つことになります。待たずに知りたい人は、定住促進課に問い合わせてください。

どちらに当たるにしても、「見られる状態だった」以上は、書類の中身が誰かの手元に渡った可能性をゼロとは言えません。備えておくことは、どちらの人でも同じです。

原因について発表されていること

原因について、発表は「保守委託先である株式会社システム研究所の設定誤りにより、登録者がアップロードした個人情報を閲覧できる状態であったことが判明しました」と書いています。

保守委託先とは、県から委託を受けて、サイトの運用や修正、不具合の対応をしている会社のことです。サイトそのものは県のものですが、日々の設定や管理は外部の会社が担っていた、という形です。

「設定誤り」の中身、つまりどの設定がどう間違っていたのかは、発表には書かれていません。発表の書き方からは、外部の誰かが侵入して書類を盗み出したのではなく、本来は外から見えない場所にあるべきファイルが、設定の誤りで外から見える場所になっていた、という事案だと読めます。県の発表は、不正アクセスという言葉を使っていません。

登録者が自分の職務経歴書をインターネット検索で見つけた、という経緯は、ファイルが検索サービスに拾われていたことを示しています。一般に、公開の状態になったファイルは、検索サービスの巡回によって検索結果に出てくることがあります。検索結果に出ていたかどうか、どの期間だったかは、発表には書かれていません。

再発防止策として、県は「個人情報保護法に基づき、厳重かつ適正なデータ管理を徹底するよう、保守業者に対する指導および必要な点検を実施」すると書いています。

福井県の対応

発表に書かれた県の対応は、次の4つです。

  • 閲覧できた全ファイルを非公開にした(外部から直接アクセスできない領域に移した)
  • データベースから、すでに退会した登録者のデータを削除した
  • 今後、保守業者を通じて、対象者全員に文書で謝罪する
  • 再発防止として、保守業者への指導と必要な点検を行う

あわせて県は、ほかのシステムに同じ問題がないかも調べています。DX推進課が、庁内のシステム277件のうち、インターネットから閲覧できる公開系システム139件について緊急に全庁調査を行い、個人情報がインターネットから閲覧できるという同様の不備は見つからなかったと書いています。調査の内容は、保守事業者と連携して、本来インターネットから閲覧できてはいけない個人情報が閲覧・ダウンロードできる状態になっていないかを確かめたというものです。

補償やお詫びの品について、発表には書かれていません。この記事でも推測はしません。

291JOBSのページは、10月29日に公開が止められています。サイトの再開の時期は発表に書かれていません。登録情報を自分で確かめたり、退会の手続きをしたりしたい人も、まずは窓口に相談するのが確実です。

自分が対象かを確かめる方法

対象になるのは、291JOBSに職務経歴書や履歴書などのファイルをアップロードしたことがある登録者です。学生向けの「新卒」の登録者は、書類をアップロードしていないため対象外とされています。

確かめる方法は、次の2つです。

  1. 県から保守業者を通じて届く文書を待つ。発表には、対象者全員に文書で謝罪すると書かれている
  2. 待たずに確かめたいときは、福井県のサイトに載っている定住促進課に問い合わせる

ここで注意したいのは、「文書」が届く前に、県や保守業者を名乗る電話やメールが来た場合です。発表には、電話やメールで個別に連絡するとは書かれていません。電話で「291JOBSの件で確認したい」と言われ、生年月日や口座番号を聞かれるような連絡は、まず疑ってください。

確かめたいときは、届いた連絡に書かれた番号にかけ直すのではなく、福井県のサイトを自分で開き、発表のページに載っている番号にかけてください。発表のページは、県のサイトの「しごと・産業」から「就職支援」「定住促進」と進んだ先にあります。

退会したかどうか覚えていない人もいるでしょう。県は、すでに退会した登録者のデータをデータベースから削除したと書いています。ただ、削除したのは発表の後の対応で、閲覧できる状態だった時期の対象に含まれるかどうかは別の話です。退会済みでも、アップロードした覚えがあれば問い合わせてかまいません。

登録していた人がすること

書類に書かれていた項目は、氏名、住所、電話番号、メールアドレス、性別、生年月日、職務経歴、顔写真です。これらはパスワードのように変えられるものではありません。できることは、悪用されたときに気づける形を作り、偽の連絡に応じないことです。

すぐにすること

  • 自分がアップロードした書類の元のファイルを開き、何を書いていたかを確かめる
  • 県や保守業者、福井県内の企業を名乗る連絡が来たら、その場で個人情報を答えず、公式の番号にかけ直して確かめる
  • 書類に書いたメールアドレスに届くメールで、URLを開かせたりログインさせたりするものは開かない

しばらく続けること

  • 住所あての郵便物で、心当たりのない請求書や契約の案内が届いていないかを見る
  • 書類に書いた電話番号に、職歴を知っているかのような勧誘の電話が来ないか気にかける
  • 自分の名前で検索して、書類の中身が検索結果に出ていないかを見る

念のためにすること

  • 書類に書いたメールアドレスで使っているサービスのパスワードを、使い回していないか見直す
  • 多要素認証(パスワードに加えて、スマートフォンに届く番号などでも本人確認をする仕組み)を設定できるサービスは設定する

最後の2つは、今回の件で漏れたとされる項目には入っていません。ただ、メールアドレスと生年月日、氏名がそろうと、パスワードを推測されやすくなることがあります。生年月日や名前の一部をパスワードに使っている人は、この機会に変えておくと安心です。多要素認証の考え方と選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で詳しく解説しています。

顔写真は、変えることも取り消すこともできない情報です。どこかで悪用されていないかを自分で確かめる手段は限られています。気になることがあれば、まず県の窓口に相談し、被害が疑われるときは最寄りの警察署に相談してください。

登録した情報の削除や開示を求めたいとき

今回の件をきっかけに、291JOBSに出した書類を消してほしい、県が自分のどんな情報を持っているかを知りたい、と考える人もいるでしょう。

県は、すでに退会した登録者のデータをデータベースから削除したと書いています。まだ退会していない人で、書類の削除や退会を望むときは、まず定住促進課に問い合わせて、どう手続きすればよいかを聞くのが近道です。サイトは10月29日から公開が止まっており、再開の時期も発表に書かれていません。退会の手続きをどこで受け付けるかも含めて、電話かメールで定住促進課に確かめてください。問い合わせるときは、登録に使ったメールアドレスと氏名を伝えると、照会が進みやすくなります。

それとは別に、個人情報保護法には、県のような行政機関等が持つ自分の個人情報について、本人が開示を求めたり(第76条)、内容が事実と違うときに訂正を求めたり(第90条)、決まりに反した扱いがあるときに利用の停止や消去を求めたり(第98条)できる定めがあります。開示とは、県が持っている自分の情報を見せてもらうことです。

ただ、これらは書類の提出などの手続きが要る正式な請求で、窓口や必要な書類は県が決めています。まずは定住促進課に相談し、正式な請求が必要かどうかを含めて確かめるのが確実です。どの手続きが使えるかは事情によって変わるので、この記事では断定しません。

職歴を知っている相手からの連絡に気をつける

今回の書類には、住所や電話番号だけでなく、どこで何の仕事をしてきたかが書かれていました。この組み合わせは、偽の連絡をそれらしく見せるのに使われやすい情報です。

起こりうる形として、次のようなものが考えられます。

  • 転職の紹介を装い、「あなたの経歴を見て声をかけた」と言って、面談の前に登録料や研修費の支払いを求める
  • 県や保守業者を装い、「お詫びの手続き」や「本人確認」と言って、口座番号や暗証番号を聞き出そうとする
  • 前の勤め先の名前を出して信用させ、仕事の話の延長で個人情報や会社の情報を聞き出そうとする

いずれも、今回の件で実際に起きたと発表されているものではありません。経歴と連絡先がそろった書類が見られる状態にあった場合に、一般に気をつけたい型です。

見分けるときの基本は、「相手が自分のことを知っている」ことを、本物の証拠にしないことです。経歴を言い当てられても、それだけで信用しないでください。お金の支払いや口座の情報を求められたら、いったん電話を切り、自分で調べた公式の番号にかけ直します。

偽のメールや電話に気づく力は、普段からの心がけで伸ばせます。会社でフィッシングメール(偽のメールでIDやパスワードを入力させる手口)の訓練をする例もあります。その進め方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで解説しています。

書類の項目ごとに備えておくこと

書類に書かれていた8つの項目は、それぞれ使われ方が違います。表では性別と生年月日を1行にしています。項目ごとに、気をつけたいことと備えを整理します。ここに書くのは一般に考えられることで、今回の件で実際に悪用されたと発表されているものではありません。

項目 気をつけたいこと 備え
氏名 名前を呼びかけて信用させる偽のメールや電話 名前を知っているだけで本物と判断しない
住所 心当たりのない郵便物や、訪問を装った勧誘 届いた郵便物の差出人を、公式の情報と見比べる
電話番号 県や企業を名乗る電話、SMSでの偽の案内 その場で答えず、公式の番号にかけ直す
メールアドレス 偽のメールでログインや入力をさせる手口 メールのURLを開かず、公式サイトを自分で開く
性別・生年月日 本人確認の質問に答えたかのように装われる 生年月日をパスワードや暗証番号に使わない
職務経歴 経歴を言い当てて信用させる転職の勧誘 支払いを求める紹介は、会社の実在から確かめる
顔写真 写真を使ったなりすましのアカウント SNSで自分の名前や写真を使ったアカウントがないか、ときどき見る

表の右の列は、どれも今日からできることです。特に、生年月日を暗証番号やパスワードに使っている人は、早めに変えておくと安心です。キャッシュカードの暗証番号の変え方は、口座のある銀行の公式サイトや窓口で確かめてください。

SNSで自分の名前や顔写真を使ったアカウントを見つけたときは、そのSNSの公式のヘルプにある「なりすまし」の報告の窓口から知らせることができます。手順はSNSごとに違うので、各社の公式のヘルプで確かめてください。

転職活動を続けている人が気をつけること

291JOBSに登録していた人の中には、今も福井県内での仕事を探している人がいるでしょう。サイトは10月29日から公開が止まっています。就職活動の途中だった人は、別の手段に切り替える必要が出てきます。

切り替えるときに気をつけたいのは、「291JOBSの代わりに紹介する」と言って近づいてくる連絡です。県の発表には、代わりの窓口や代わりのサイトを個別に案内するとは書かれていません。サイトが止まったことを知っている相手から連絡が来ても、それだけで県の関係者だと判断しないでください。

県内での就職の相談を続けたいときは、福井県のサイトの「しごと・産業」から「就職支援」のページを自分で開き、載っている窓口を使うのが確実です。分からなければ、定住促進課に「291JOBSが止まっている間、どこに相談すればよいか」と聞いてみてください。

選考が進んでいた企業がある人は、その企業との連絡は、これまでやり取りしていた担当者の連絡先で続けてください。急に別の担当者から連絡が来て、書類の再提出や本人確認の情報を求められたときは、企業の公式サイトに載っている代表の番号で、その担当者が実在するかを確かめると安心です。

家族と一緒にUIターンを考えている人は、家族にも今回の件を伝えておくとよいでしょう。書類に家族の情報を書いていなくても、住所あての郵便物や固定電話への連絡は家族が受けることがあります。県や企業を名乗る連絡が来たときに、その場で答えず本人に回すよう決めておくと、家族が偽の連絡に応じてしまうのを防げます。

問い合わせ窓口

発表のページに載っている問い合わせ先は、次のとおりです。

項目 内容
担当 福井県 定住促進課
電話番号 0776-20-0665
ファックス 0776-20-0632
メール [email protected]
受付時間 月曜日から金曜日の8時30分から17時15分(土曜・日曜・祝日・年末年始を除く)

本件のための専用の窓口ではなく、ページの問い合わせ先として定住促進課が載っています。土曜日と日曜日、祝日は受け付けていないので、平日の時間内にかけてください。

電話をかける前に、登録したときのメールアドレスや、登録したおおよその時期、新卒と社会人のどちらで登録したかを手元に用意しておくと、話が早く進みます。電話番号は、必ず福井県のサイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号にはかけないようにしましょう。

福井県内のほかの発表との違い

福井県内では、2026年の秋に、ほかにも個人情報に関わる発表が出ています。検索すると、別の組織の件が同じ画面に並ぶことがあるので、取り違えないようにしてください。

福井市の開示文書の黒塗りが外せる状態だった件は、福井県ではなく福井市の発表で、今回の291JOBSとは別の事案です。その件の対象と窓口は、福井市の情報漏えい|開示文書の黒塗りが外せる状態 41件・延べ1,628人 対象と相談窓口 2026で整理しています。

県が運営する施設のチケットの件など、同じ時期に福井県の名前が出てくる報道もあります。今回の記事で扱っているのは、県の定住促進課が担当する291JOBSの件だけです。自分がどの件の対象なのかは、登録した、または利用したサービスの名前で見分けてください。

同じ「福井県」の件でも、担当の部署と窓口は件ごとに違います。問い合わせるときは、どのサービスの件かを最初に伝えると、たらい回しを避けられます。

就職支援サイトに書類を登録するときの考え方

今回の件は、就職支援サイトに書類を預けるときに、何をどこまで書くかを考えるきっかけにもなります。転職活動では、自治体や民間のサイトに職務経歴書や履歴書を登録することが少なくありません。

書類を登録するときに意識したいのは、次の点です。

  • 登録の目的に要らない情報は書かない。たとえば、本籍地や家族の詳しい情報、資格の登録番号は、応募の段階では求められないことが多い
  • 顔写真を求められていないなら、貼らずに出す選択もある
  • 住所は、面談や選考の段階で必要になるまでは市区町村までにとどめる
  • 使い終わったサイトは退会し、アップロードした書類の削除を依頼する
  • どのサイトに何を出したか、手元に記録を残しておく

最後の記録は、今回のような発表が出たときに役立ちます。どの書類をいつ出したかが分かれば、自分が対象かどうかをすぐに判断できます。

書類を作るときの書き方そのものも、相手に伝わる言葉を選ぶ力が問われます。職務経歴書や応募の文書を、誤解なく短く書く力を確かめる資格の1つに、ビジネス文書検定があります。

在宅で仕事をする人が気をつけること

在宅で仕事をするフリーランスや個人事業主の中には、取引先から顧客名簿や応募者の書類を預かって作業する人もいるでしょう。今回の件は、預かった書類の保存先の設定ひとつで、外から見える状態になりうることを示しています。

個人情報保護法は、個人データを扱う事業者に、漏えいなどを防ぐための安全管理の措置を求めています(第23条)。業務を外部に任せる場合には、任せた先の安全管理が図られるよう監督することも求めています(第25条)。個人の権利や利益を害するおそれが大きい漏えいなどが起きたときには、個人情報保護委員会への報告と本人への通知が求められています(第26条)。条文はe-Govの個人情報の保護に関する法律で確かめられます。

フリーランスでも、取引先の個人情報を扱えば「個人情報取扱事業者」に当たる場合があります。自分の仕事がこれに当たるか、報告が要るかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の相談ダイヤル(03-6457-9849)で確かめると確実です。

在宅の作業で特に見直したいのは、クラウドの保存先の共有設定です。

  • 共有リンクを「リンクを知っている全員」にしたまま、個人情報の入ったファイルを入れていないか
  • 作業が終わった案件のフォルダが、そのまま共有の状態で残っていないか
  • 取引先から受け取った書類を、作業用の端末と個人用のサービスの両方に保存していないか

今回の291JOBSの件も、気づいたのは書類を出した本人でした。自分が預かった書類について、共有の範囲を定期的に見直す習慣は、取引先の信頼を守るうえで欠かせません。中小企業のセキュリティ対策の全体像は、中小企業のサイバーセキュリティ対策2026|IT導入補助金で防御力を強化する方法で整理しています。

続報で確かめたい点

11月7日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

  • 書類がいつから閲覧できる状態だったか。発表には期間の記載がない
  • 実際にクリックされた10人分に、どんな形で連絡するか
  • 対象者への文書がいつ届くか
  • 291JOBSのサイトを再開するか、するならいつか
  • 「設定誤り」の中身と、保守業者への指導の結果

続報を追うときは、報道の見出しではなく、福井県のサイトに載る発表そのものを見るようにしてください。報道では、見出しの都合で数字が丸められたり、発表に無い言い回しが加わったりすることがあります。家族や知人に伝えるときも、発表の日付と件数を、発表の言葉のまま伝えるのが確実です。

確かめた日付をメモに残しておくと、後から続報と見比べるときにも役立ちます。発表のページは最終更新日が書かれているので、日付が変わっていたら中身を読み直してください。

預かった情報を守る力を仕事に生かす

今回の件は、外からの攻撃ではなく、設定の誤りで書類が見える状態になった例でした。どれだけ守りを固めても、設定ひとつで情報は外に出てしまいます。だからこそ、扱う情報の保存先と共有の範囲を自分で把握しておくことが、仕事をするうえでの基本になります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった書類の保存先や共有の範囲、作業が終わった後の削除の手順を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 291JOBSの件で、どんな情報が見られる状態だったのですか?

2026年11月6日の福井県の発表では、登録者がアップロードした職務経歴書や履歴書などに書かれた氏名、住所、電話番号、メールアドレス、性別、生年月日、職務経歴、顔写真が閲覧できる状態だったとされています。閲覧できたのは864ファイル(368人分)で、そのうち14ファイル(10人分)が実際にクリックされていました。

Q. 新卒として登録しましたが、対象になりますか?

発表では、291JOBS内の「新卒」(学生向け)の登録者は職務経歴書などをアップロードしておらず、対象外とされています。社会人として登録して書類をアップロードしたことがある場合は対象になりうるので、気になるときは福井県の定住促進課(0776-20-0665、平日8時30分から17時15分)で確かめてください。

Q. 不正アクセスで盗まれたのですか?

発表は、原因を保守委託先である株式会社システム研究所の設定誤りとしており、不正アクセスという言葉は使っていません。本来は外から見えないはずのファイルが閲覧できる状態になっていた、という内容です。いつから見られる状態だったかは、発表に書かれていません。

Q. 県や保守業者を名乗る電話が来たらどうすればいいですか?

発表では、保守業者を通じて対象者全員に文書で謝罪するとされています。電話で生年月日や口座番号を聞かれても、その場で答えないでください。いったん切り、福井県のサイトに載っている定住促進課の番号に自分でかけ直して、本当に県からの連絡かを確かめてください。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月7日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方