ジンジャー福利厚生の問い合わせフォームの情報が流出した可能性|委託先が使うStudioへの不正アクセス 延べ173件 2026


この記事のポイント
- ✓ジンジャーの情報漏えいについて
- ✓jinjer株式会社の2026年10月30日の発表をもとに整理
- ✓福利厚生アプリ「ジンジャー福利厚生」のお問い合わせフォームから送信された情報 延べ173件が流出した可能性
ジンジャーの情報漏えいについて、jinjer株式会社は2026年10月30日に「「ジンジャー福利厚生」お問い合わせフォームの送信情報が流出した可能性に関するお詫びとお知らせ」を発表しました。勤め先でジンジャーの人事労務、勤怠管理、給与計算などを使っている人に最初にお伝えすると、これらのサービスのシステムと、そこに保存されたデータやアカウントは、今回の件の対象ではないと書かれています。 対象は、福利厚生アプリ「ジンジャー福利厚生」のアプリ内のお問い合わせフォームから2026年5月13日から10月3日に送信された情報 延べ173件で、項目は氏名、メールアドレス、ログインID、お問い合わせ内容です。原因は、運営の委託先が使っていたノーコードのWeb制作サービス「Studio」への不正アクセスです。 この期間にフォームから問い合わせた人がまずすることは、jinjer や委託先を名乗る不審なメールや連絡のURLを開かず、パスワードを入力しないことです。
この記事は、2026年11月8日時点で jinjer株式会社のニュースのページに掲載されている発表と、Studio株式会社の案内を開き直し、その記載だけをもとに書いています。報道の見出しや、公式に書かれていない推測は入れていません。
ジンジャーを勤め先で使っている人へ
「ジンジャー 情報漏えい」と調べている人の中には、勤め先の人事や勤怠、給与明細の仕組みとしてジンジャーを使っている会社員の人も多いでしょう。自分の給与や住所、マイナンバーなど、会社に預けている情報が漏れたのではないかと心配になるのは自然なことです。
発表は、この点をはっきり書いています。jinjer株式会社が提供する「ジンジャー」の各サービス(人事労務、勤怠管理、給与計算など)のシステムは、今回の不正アクセスの対象ではなく、これらのサービスで預かっているデータやアカウントも本件の対象ではありません。お問い合わせフォームの説明の中でも、「ジンジャー」の各サービスに保存されたデータは本件の対象ではないと、重ねて書かれています。
なお、当社が提供する「ジンジャー」の各サービス(人事労務、勤怠管理、給与計算など)のシステムは、今回の不正アクセスの対象ではありません。これらのサービスでお預かりしているデータやアカウントも、本件の対象ではありません。 出典: jinjer株式会社「「ジンジャー福利厚生」お問い合わせフォームの送信情報が流出した可能性に関するお詫びとお知らせ」(2026年10月30日)
つまり、勤怠の打刻をしたり、給与明細を見たりするためにジンジャーを使っていただけの人は、今回の件で対象になったとは書かれていません。対象になるのは、福利厚生アプリ「ジンジャー福利厚生」の中にあるお問い合わせフォームから、決まった期間に問い合わせを送った人です。
福利厚生アプリとは、勤め先が用意する割引やサービスの優待などを、従業員がスマートフォンなどから使えるようにする仕組みのことです。勤め先が「ジンジャー福利厚生」を導入していて、そのアプリの中から問い合わせを送ったことがある人は、次の節から先を読んでください。
jinjerの発表で何が起きたのか
発表の骨子を整理します。
- jinjer株式会社は、福利厚生アプリ「ジンジャー福利厚生」の運営を株式会社Leafea(以下、委託先)に委託している
- 委託先は、アプリ内のお問い合わせフォームを、ノーコードのWeb制作プラットフォーム「Studio」(Studio株式会社 提供)で作っていた
- Studio のクラウド環境が、第三者による不正アクセスを受けた
- その結果、フォームから送信された情報が外部に流出した可能性があることが分かった
- 現時点で、本件に起因する不正利用などの二次被害は確認されていない
発表の言葉は「流出した可能性がある」です。流出したと言い切ってはいません。この記事でも、発表の表現のまま「流出した可能性」と書きます。
ノーコードとは、プログラムを書かずに、画面の操作だけでWebサイトや入力フォームを作れる仕組みのことです。Studio はその1つで、多くの会社がサイトやフォームの制作に使っています。今回の件では、jinjer のシステムそのものではなく、委託先がフォームを作るのに使っていた外部のサービスの側で不正アクセスが起きています。
流出した可能性のある情報と、対象ではない情報
発表に書かれた内容を、流出した可能性のある情報と、対象ではないと明記された情報に分けて整理します。
| 区分 | 内容 |
|---|---|
| 対象のフォーム | 「ジンジャー福利厚生」アプリ内のお問い合わせフォーム |
| 対象の期間 | 2026年5月13日から10月3日に送信された情報 |
| 件数 | 延べ173件(同じ方による複数回の送信を含む)。対象となる人数は精査中 |
| 流出した可能性のある項目 | 氏名、メールアドレス、ログインID、お問い合わせ内容 |
| 入力欄がない項目 | パスワード、口座情報(お問い合わせ内容の欄に自分で書いた場合はその内容も対象) |
| 対象ではないもの | 「ジンジャー」の各サービス(人事労務、勤怠管理、給与計算など)のシステム、そこで預かっているデータとアカウント |
気をつけたいのは、パスワードと口座情報の扱いです。フォームにはパスワードや口座情報を入れる欄はありません。ただし、お問い合わせ内容の欄に自分でパスワードや口座番号などを書いて送った場合は、その内容も対象になると発表は書いています。問い合わせの文面に何を書いたかで、することが変わります。
ログインIDとは、アプリにログインするときに使う、利用者ごとの識別の文字列のことです。パスワードと組み合わせてログインに使うものなので、ログインIDだけでログインはできません。ただ、ログインIDとメールアドレスが一緒に外に出ると、本物らしく見える偽の連絡を作る材料になります。この点は後の節で詳しく書きます。
延べ173件の読み方
発表の件数は「延べ173件」です。延べとは、同じ人が何回か送った場合に、その回数を1件ずつ数えた数のことです。発表も「同じ方による複数回の送信を含みます」と書いています。したがって、173人が対象になったという意味ではありません。
| 数え方 | 発表の記載 |
|---|---|
| 送信の回数(延べ) | 173件 |
| 対象となる人数 | 現在精査中 |
対象となる人数は、2026年11月8日時点で精査中と書かれています。報道やSNSで「173人の情報が流出」と書かれていても、発表とは数え方が違います。家族や同僚に伝えるときも、「送信の回数で延べ173件、人数は精査中」と言い分けるのが正確です。
発表は、人数の精査の結果を含め、新たにお知らせすべきことが分かったときは同じページで知らせると書いています。2026年11月8日時点で、同じページに続報は載っていません。
件数が数百万件にのぼるほかの漏えいの件と比べると、延べ173件は小さな数に見えるかもしれません。ただ、対象になった人にとっては、件数の大小よりも、自分の氏名とログインIDと問い合わせの文面が外に出た可能性があることのほうが大切です。件数が少ないから安全というわけではないので、期間内に問い合わせを送った覚えがある人は、この記事の後半の対応を一通り確かめてください。
公表の経緯と分かっていること
jinjer の発表と、Studio株式会社の案内に書かれた日付を順に並べます。
| 日付 | できごと | 書かれている場所 |
|---|---|---|
| 2026年5月13日から10月3日 | 対象となる問い合わせが送信された期間 | jinjer の発表 |
| 2026年9月30日から10月1日(日本時間) | Studio の一部機能の脆弱性を悪用した不正アクセス | jinjer の発表と Studio の案内 |
| 2026年10月13日 | Studio が社内の調査で不正アクセスを確認 | Studio の案内 |
| 2026年10月14日 | Studio株式会社が脆弱性を修正し、不正アクセスの経路を遮断 | jinjer の発表 |
| その後 | 委託先からの報告で、jinjer に関する情報が含まれることを確認 | jinjer の発表 |
| 2026年10月29日から順次 | 対象の人へ、jinjer と委託先の連名でメールで個別に連絡 | jinjer の発表 |
| 2026年10月30日 | jinjer株式会社が発表 | jinjer の発表 |
脆弱性とは、ソフトウェアの作りの中にある、悪用されると外から不正に入られてしまう弱いところのことです。Studio の一部機能にその弱いところがあり、それを悪用した不正アクセスが起きた、というのが発表の説明です。
発表は2026年10月30日に出ており、この記事を書いている11月8日より前のものです。11月8日時点で続報は出ていないので、内容は10月30日の発表のままです。対象の人への個別の連絡は、発表の前日の10月29日から順に始まっていると書かれています。
原因として発表に書かれていること
原因について、発表に書かれていることは次のとおりです。
- 委託先がアプリ内のお問い合わせフォームの構築に使っていた「Studio」のクラウド環境が、第三者による不正アクセスを受けた
- 不正アクセスは、Studio の一部機能の脆弱性を悪用したもので、2026年9月30日から10月1日(日本時間)に起きた
- 脆弱性は10月14日に Studio株式会社が修正し、不正アクセスの経路も遮断されている
クラウド環境とは、自社で機械を持たずに、インターネットの向こうの事業者の設備を借りてデータを保存したり処理したりする仕組みのことです。委託先が作ったフォームに送られた問い合わせは、Studio のクラウド環境に保存されていました。その環境が不正アクセスを受けたため、保存されていた送信の内容が外に出た可能性がある、という形です。
なぜ脆弱性が生まれたのか、どのような手口だったのかについて、jinjer の発表には書かれていません。Studio株式会社の案内は、原因の調査結果と再発防止策は、確認が取れ次第、続報として知らせると書いています。分かっていない部分は、Studio の調査を待つ段階です。
Studioの件の全体像
今回の経路となった Studio について、Studio株式会社は「Studioにおける不正アクセスに関するご案内」というページで、概要と対応を知らせています。jinjer の件を理解するのに役立つ点は次のとおりです。
- 2026年9月30日から10月1日にかけて、第三者が Studio の一部機能の脆弱性を悪用して不正にアクセスし、環境内のデータを外部から取得できる状態にしていたことを確認した
- この状態は、2026年10月14日に Studio が対処するまで続いていた
- 実際に第三者に取得された事実は確認できていないが、取得されたものとみなして対応を進めている
- フォームについては、不正アクセスの時点で Studio に回答が1件でも保存されていれば対象に含まれる
案内は、Studio株式会社の不正アクセスに関するご案内で読めます。jinjer の発表からも、このページへのリンクが張られています。
Studio は多くの会社が使っているサービスなので、jinjer のほかにも、Studio で作ったフォームを使っていた会社が相次いで発表を出しています。Studio の件の広がりと、Studio のアカウントを持っている人のパスワードの変え方は、Studioの不正アクセス|フォームを使う企業への広がりとパスワードの変え方 2026で整理しています。
ここで押さえておきたいのは、Studio の件の全体の数字や対象は、jinjer の件の数字や対象とは別だということです。jinjer の件で対象になるのは、あくまで「ジンジャー福利厚生」のお問い合わせフォームから送られた延べ173件です。
jinjerの対応
発表に書かれている jinjer株式会社の対応を整理します。発表に無い対応は、ここには入れていません。
- 対象となる人には、2026年10月29日から順に、jinjer と委託先の連名で、登録のメールアドレスあてに個別に連絡する
- メールで連絡できない人には、発表をもって案内に代える
- 自分が対象かどうかの確認を希望する人には、本人であることを確かめたうえで回答する
- 個人情報保護委員会へ報告している
- 委託先が使う外部サービスを含め、個人情報の取り扱いに関する管理体制の見直しを進める
- 人数の精査の結果など、新たにお知らせすべきことが分かったときは、同じページで知らせる
また発表は、jinjer や委託先が本件に関してメールや電話でパスワードなどの入力をお願いすることはないと書いています。この一文は、偽の連絡を見分けるための大切な手がかりです。
補償やお詫びの品について、発表には書かれていません。「補償の手続き」や「お詫びの受け取り」をうたう連絡が届いたら、発表に無い手続きなので疑ってください。
自分が対象かを確かめる方法
自分が対象かどうかを確かめる手がかりは、次のとおりです。
- 2026年5月13日から10月3日の間に、「ジンジャー福利厚生」のアプリ内のお問い合わせフォームから問い合わせを送ったかを思い出す
- 2026年10月29日以降に、jinjer と委託先の連名のメールが、登録したメールアドレスに届いていないかを探す。迷惑メールのフォルダも見る
- 問い合わせを送ったときの受付のメールや、回答のメールが残っていないかを探す
- それでも分からないときは、jinjer の窓口に問い合わせる。本人であることを確かめたうえで回答すると書かれている
勤め先の人事の担当者に問い合わせたり、ジンジャーの給与明細や勤怠の画面で調べたりしても、対象かどうかは分かりません。今回の件は「ジンジャー」の各サービスとは別の、福利厚生アプリのお問い合わせフォームの件だからです。
連名のメールが届いたかどうかを確かめるときは、そのメールのリンクから何かを入力する前に、発表のページと見比べてください。発表と内容が合わないメールや、パスワードの入力を求めるメールは、本物ではないと考えてください。
利用者がすること
流出した可能性のある項目は、氏名、メールアドレス、ログインID、お問い合わせ内容です。項目に合わせて、要ることだけを整理します。
すぐにすること
- jinjer、委託先、勤め先の人事、福利厚生のサービスを名乗るメールや連絡のURLを開かない。添付ファイルも開かない
- メールや電話でパスワードの入力や口頭での読み上げを求められても応じない。jinjer と委託先は、本件でそうしたお願いをしないと書いている
- 福利厚生アプリやジンジャーへのログインは、メールのリンクからではなく、勤め先が案内している方法やアプリから行う
念のためにすること
- 「ジンジャー福利厚生」のパスワードを、ほかのサービスでも使っていた場合は、ほかのサービスのほうを別のパスワードに変える
- 問い合わせの文面に口座番号やパスワードなどを書いて送った覚えがある場合は、その内容に合わせた手続きをする(次の節で詳しく書きます)
- 個人のメールアドレスで登録していた場合は、そのアドレスで登録しているほかのサービスでも、パスワードの使い回しがないかを見直す
ログインIDが外に出た可能性があるとき、それだけでログインされることはありませんが、パスワードを使い回していると危険が増します。ほかの件で漏れたパスワードとログインIDを組み合わせて、ログインを試されるおそれがあるからです。パスワードに加えて、スマートフォンに届く番号などで本人を確かめる多要素認証の仕組みについては、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で整理しています。
お問い合わせ内容に書いたことを振り返る
今回の件で、ほかの漏えいの件と違うのは、「お問い合わせ内容」という自由に書ける欄が対象に入っていることです。何を書いたかは人によって違うので、流出した可能性のある情報の中身も人によって違います。送った問い合わせの文面を、できる範囲で振り返ってください。
| 問い合わせに書いた可能性のあること | 考えられる対応 |
|---|---|
| ログインできないので、仮のパスワードや今のパスワードを書いた | そのパスワードを変える。同じパスワードを使っているほかのサービスも変える |
| 口座番号やカード番号を書いた | 口座のある金融機関やカード会社に、裏面や公式サイトの番号で相談する |
| 住所や電話番号、勤め先の部署を書いた | 住所や電話番号を使った不審な郵便や電話に注意する |
| 家族の名前や健康のことを書いた | 内容に心当たりのある連絡が来ても、相手を確かめてから話す |
| 割引やサービスの使い方の質問だけ | 偽のメールに注意すれば足りる |
問い合わせの文面が手元に残っていない場合は、送信したときの受付のメールに文面が引用されていることがあります。それも残っていなければ、jinjer の窓口に相談すると、本人であることを確かめたうえで回答してもらえます。
パスワードを問い合わせに書いた覚えがある人は、早めに変えておくのが確実です。パスワードを変えても困ることはほとんどありませんが、変えずに放っておくと、知らないうちにログインされるおそれが残ります。
福利厚生やジンジャーを名乗る偽の連絡の型
流出した可能性のある項目には、氏名とメールアドレスとログインIDがそろっています。この組み合わせは、本物らしく見える偽のメールを作る材料になります。発表も、メールアドレスやログインIDが悪用され、本件に便乗した不審なメールや連絡が届くおそれがあると呼びかけています。届きやすい偽の連絡の型を、確かめ方と一緒に整理します。
| 偽の連絡の型 | よくある文面の例 | 確かめ方 |
|---|---|---|
| アカウントの確認 | 「ログインIDの確認のため、パスワードを入力してください」 | jinjer と委託先は、本件でパスワードの入力をお願いしない |
| 福利厚生の特典 | 「福利厚生ポイントの有効期限が迫っています。こちらから手続きを」 | 勤め先が案内している方法でアプリを開き、同じ案内があるかを見る |
| 人事部を名乗る | 「人事部です。給与の振込先の確認をお願いします」 | 社内の連絡の手段で、人事の担当者に直接確かめる |
| 今回の件に便乗 | 「情報流出のお詫び。補償の受け取りに口座の登録を」 | 発表に無い補償や手続きを求めるものは疑う |
| 名前入り | 「○○様(本名)、お問い合わせの件で大切なお知らせ」 | 本名やログインIDが書かれていても本物とは限らない |
特に注意したいのは、本名やログインIDが書かれた偽のメールです。自分の名前やIDで呼びかけられると、本物の会社からのメールだと思い込みやすくなります。名前やIDが書かれていることは、本物の証拠にはなりません。
会社の福利厚生や人事を装う連絡は、勤め先の名前を出してくることもあります。勤め先から本当に連絡が来ているかは、メールに書かれた連絡先ではなく、社内のふだんの連絡の手段で確かめてください。偽のメールに共通する特徴は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドでも紹介しています。
同僚や家族に伝えるときのポイント
同じ勤め先で「ジンジャー福利厚生」を使っている同僚や、家族の勤め先が同じアプリを導入している人に事情を伝えるときは、次の点を押さえると誤解が生まれにくくなります。
- 発表したのは jinjer株式会社で、原因は運営の委託先がフォームの制作に使っていた Studio への不正アクセスであること
- 対象は「ジンジャー福利厚生」のアプリ内のお問い合わせフォームから、2026年5月13日から10月3日に送られた情報であること
- 項目は氏名、メールアドレス、ログインID、お問い合わせ内容で、発表の表現は「流出した可能性」であること
- 人事労務、勤怠管理、給与計算などのジンジャーは対象ではないこと
- 件数は延べ173件で、人数は精査中であること
「ジンジャーの情報が全部漏れたらしい」といった大づかみな伝え方をすると、給与や住所まで漏れたと受け取られ、必要のない手続きに走る人が出るかもしれません。反対に、「自分は関係ない」と思い込んだ人が、期間内に問い合わせを送っていたのに偽のメールを見過ごすこともあります。期間内にフォームから問い合わせを送ったかどうかを、相手に一度思い出してもらうのが確実です。伝えるときは、発表のページの題と日付をそのまま添えると、相手が自分で原文を確かめられます。
これから問い合わせを送るときに気をつけること
今回の件は、お問い合わせフォームに送った文面がそのまま対象になったという点で、問い合わせの書き方を見直すきっかけになります。どの会社のフォームでも、送った文面はどこかに保存され、担当者が読むまで残ります。保存された先で何かが起きれば、文面ごと外に出るおそれがあります。
問い合わせを送るときは、次のことを守ると、万一のときに外に出る情報を小さくできます。
- パスワードは書かない。ログインできないときも「ログインできない」とだけ書き、パスワードの再設定は会社が案内する手順で行う
- 口座番号やカード番号は書かない。必要なときは、会社が案内する別の手段で伝える
- 住所や電話番号は、回答に必要な場合だけ書く
- 家族のことや健康のことなど、聞かれていない事情は書きすぎない
- 送った文面の控えを、受付のメールや手元のメモに残しておく
5つ目の控えは、今回のように「お問い合わせ内容」が対象になったとき、何を書いたかを振り返るのに役立ちます。控えがあれば、パスワードを書いていたかどうかをすぐに確かめられ、必要な手続きだけを選べます。
問い合わせ窓口
発表が案内している窓口は次のとおりです。
| 項目 | 内容 |
|---|---|
| 受付の方法 | jinjer株式会社のお問い合わせフォーム |
| 選ぶお問い合わせ項目 | 「個人情報に関する相談窓口」 |
| 回答の方法 | 本人であることを確認したうえで回答 |
| 電話 | 発表に電話の窓口の記載はない |
フォームは、jinjer株式会社のお問い合わせフォームです。お問い合わせ項目の中から「個人情報に関する相談窓口」を選んで送ります。フォームのページには、内容によっては回答に時間がかかる場合や回答できない場合があること、メールだけでなく電話や書面で回答する場合があることが書かれています。
問い合わせるときは、「ジンジャー福利厚生」のお問い合わせフォームから送った時期と、登録したメールアドレスを伝えると、やり取りの回数を減らせます。パスワードやカード番号は書かないでください。
勤め先の人事の担当者は、今回の件の窓口ではありません。人事の担当者に聞いても、対象かどうかは分からないことが多いはずです。対象かどうかの確認は、jinjer の窓口で行ってください。
導入企業の人事と総務の担当者が確かめること
「ジンジャー福利厚生」を導入している会社の人事や総務の担当者には、従業員から問い合わせが来ることも考えられます。発表の内容に沿って、伝えるときの要点を整理します。
- 対象は「ジンジャー福利厚生」のアプリ内のお問い合わせフォームから、2026年5月13日から10月3日に送信された情報であること
- 人事労務、勤怠管理、給与計算など「ジンジャー」の各サービスのシステム、データ、アカウントは対象ではないこと
- 件数は延べ173件で、人数は精査中であること
- 対象の人には jinjer と委託先の連名でメールが届くこと
- 対象かどうかの確認は、jinjer のお問い合わせフォームで「個人情報に関する相談窓口」を選んで行うこと
従業員に知らせるときは、「ジンジャーで情報漏えい」とだけ書くと、給与や人事の情報まで漏れたように受け取られることがあります。「福利厚生アプリのお問い合わせフォームの件で、人事や給与の仕組みは対象外」と、範囲を最初に書いておくと誤解が生まれにくくなります。また、人事部を名乗る偽のメールが届く可能性があることも、あわせて伝えておくと安心です。
自社の個人情報保護委員会への報告が要るかどうかは、導入企業ごとの立場や契約の内容で変わります。jinjer は報告を行ったと書いていますが、導入企業の側で何をすべきかは発表に書かれていないので、気になる場合は jinjer の窓口や個人情報保護委員会に確かめてください。
続報で確かめたいこと
2026年11月8日時点の発表では、まだ分かっていないことがあります。続報が出たときは、次の点を確かめるとよいでしょう。
- 対象となる人数の精査の結果
- 流出した可能性のある情報の範囲に変化がないか
- Studio株式会社の原因の調査の結果と再発防止策
- 委託先が使う外部サービスを含めた管理体制の見直しの内容
- 二次被害が確認されていないままかどうか
続報を追うときは、報道の見出しではなく、jinjer株式会社のニュースのページに載る発表そのものを見てください。発表は、人数の精査の結果を含め、同じページで知らせると書いています。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、Studio のようなノーコードのサービスで、取引先のWebサイトや問い合わせのフォームを作る仕事を受けている人もいるでしょう。今回の件は、委託先が作ったフォームに送られた情報が、フォームを動かしていた外部のサービスの側で外に出た可能性があるというものでした。作る側も、預かる側の1人です。
フリーランスや個人事業主も、取引先や顧客の個人情報を扱って事業に使っていれば、個人情報保護法の「個人情報取扱事業者」にあたる場合があります。個人情報保護法は、個人データの安全管理のために必要で適切な措置(第23条)と、個人データの取り扱いを外に任せるときの委託先の監督(第25条)を求めています。さらに第26条では、個人の権利利益を害するおそれが大きい漏えいなどが起きたときに、個人情報保護委員会への報告と本人への通知を求めています。条文はe-Gov法令検索の個人情報の保護に関する法律で確かめられます。
個人情報保護委員会の漏えい等の対応とお役立ち資料には、報告が必要になる場合の例として、不正アクセスによる漏えいなどが挙げられています。報告の期限は、発覚したらまず速やかに報告し、不正な目的で行われたおそれがある場合は発覚した日から60日以内と書かれています。同じページには、委託先の管理に関する資料も載っています。自分の仕事がこれにあたるかどうかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の窓口で確かめると確実です。
取引先のフォームを作るときは、次のような点を最初に取り決めておくと、何かあったときに動きやすくなります。
- フォームの送信内容がどのサービスに保存されるか
- 保存された送信内容を、いつまで残し、いつ削除するか
- 外部のサービスから不正アクセスの知らせが届いたとき、誰が取引先に伝えるか
- フォームの入力欄に、パスワードや口座番号を書かないよう利用者に案内するか
不要になった送信内容をこまめに削除しておくと、外部のサービスで何かあったときに外に出る情報を減らせます。小さな事業者が取り組める対策の全体像は、中小企業のサイバーセキュリティ対策2026|IT導入補助金で防御力を強化する方法で整理しています。
情報を預かる力を仕事に生かす
今回の件は、福利厚生アプリの運営の委託先がフォームの制作に使っていた外部のサービスで不正アクセスが起き、お問い合わせフォームから送られた情報が流出した可能性があるというものでした。人事や給与の仕組みとしてのジンジャーは対象ではありません。利用者の側でできるのは、偽の連絡に反応しない、パスワードを使い回さない、問い合わせの文面に大切な情報を書かないという基本を守ることです。
2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報をどこに保存し、いつ削除するかを仕事の最初に決めています。フォームやサイトを作る仕事では、見た目の出来だけでなく、送られた情報の扱い方まで説明できることが信頼につながります。サイトやアプリを作る仕事の種類と探し方は、アプリケーション開発のお仕事で紹介しています。
セキュリティの知識は、それ自体を仕事にすることもできます。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
よくある質問
Q. 勤め先で使っているジンジャーの給与や勤怠の情報も漏れたのですか?
2026年10月30日の jinjer株式会社の発表では、人事労務、勤怠管理、給与計算など「ジンジャー」の各サービスのシステムは今回の不正アクセスの対象ではなく、これらのサービスで預かっているデータやアカウントも対象ではないと書かれています。対象は福利厚生アプリのお問い合わせフォームの送信情報です。
Q. 延べ173件は173人という意味ですか?
違います。延べ173件は送信の回数で、同じ人が複数回送った分を含みます。対象となる人数は、2026年11月8日時点で精査中と発表されています。
Q. パスワードも流出した可能性があるのですか?
お問い合わせフォームには、パスワードや口座情報の入力欄はありません。ただし、お問い合わせ内容の欄に自分でパスワードなどを書いて送った場合は、その内容も対象になると発表に書かれています。書いた覚えがあれば、そのパスワードを変えておくと確実です。
Q. 自分が対象かどうかはどこで確かめられますか?
対象の人には、2026年10月29日から順に、jinjer と委託先の連名でメールが届くと書かれています。確認したいときは、jinjer株式会社のお問い合わせフォームで項目「個人情報に関する相談窓口」を選んで連絡すると、本人であることを確かめたうえで回答されます。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

電子チケットteketへの不正アクセス|京都市・東京都スポーツ文化事業団など主催者の発表 2026

MOTEXのWebサイトへの不正アクセス|LANSCOPEの会社の情報漏えいのおそれ 第2報 2026

山陰合同銀行の個人ローン 1,585名の情報漏洩|保証会社SMBCコンシューマーファイナンスへの不正アクセス 2026

横浜銀行のカードローン・フリーローン顧客の情報漏洩|保証会社SMBCコンシューマーファイナンスへの不正アクセス 件数は調査中 2026

SUBARUの個人情報漏えい|コールセンター委託先プレステージへの不正アクセス 2026

住友生命の情報漏えい 約8万名|委託先NTTデータのシステムへの不正アクセス 2026

早稲田大学の不正アクセス 延べ3,342件の個人情報漏えい|対象と注意点 2026

シェアフルの情報流出の可能性 最大約750万件|社内管理システムへの不正アクセス 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方