シェアフルの情報流出の可能性 最大約750万件｜社内管理システムへの不正アクセス 2026

シェアフルの情報漏洩について、スキマバイトアプリ『シェアフル』を運営するシェアフル株式会社は、2026年11月9日に「社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ」を出しました。社内管理システムが第三者の不正アクセスを受け、個人アカウント最大 約750万件と、求人企業最大 約7,500社の情報が外部に流出した可能性があると発表しています。 個人の情報には、氏名や住所のほか、給与振込用の銀行口座情報、緊急連絡先、在留資格関連情報などが含まれる可能性があります。暗証番号やパスワード、給与やポイントの情報、マイナンバー、クレジットカード情報は含まれていないと書かれています。 利用者がまずすることは、シェアフルや関係機関を名乗るメール、SMS、電話のURLを開かず、口座の暗証番号やパスワードを答えないことです。

この記事は、2026年11月10日時点で掲載されているシェアフルの個人向けのお知らせと、同じ日に出た法人向けの「社内管理システムへの不正アクセスによる情報流出の可能性に関するお詫びとご報告」を開き直し、その記載だけをもとに書いています。報道の見出しや、公式に書かれていない推測は入れていません。

シェアフルの発表で何が起きたのか

「シェアフル 情報漏洩」と調べている人の多くは、シェアフルに登録して単発のアルバイトをしたことがある人か、シェアフルに求人を出している会社の担当者でしょう。知りたいのは「自分の情報は入っているのか」「口座は大丈夫なのか」「顔写真は漏れたのか」「何をすればいいのか」だと考えられます。最初に、発表の骨子を整理します。

• 発表したのはシェアフル株式会社。発表日は2026年11月9日
• 不正アクセスを受けたのは、スキマバイトアプリ『シェアフル』の社内管理システム
• 個人のユーザーの情報と、求人企業の法人情報が、外部に流出した可能性がある
• 個人アカウントは最大 約750万件、企業は最大 約7,500社
• 不正アクセスの経路は遮断済みで、現時点で新たな不正アクセスは確認されていない
• サービスは通常どおり提供している
• 流出した可能性のある人には、電子メールなどで順次個別に連絡する

発表の言い方は、一貫して「流出した可能性」です。流出したと確定した、という書き方ではありません。この記事でも、公式の言い方のとおり「流出した可能性」と書きます。

件数も「最大 約750万件」「最大 約7,500社」という書き方です。「最大」は、多く見積もった場合の上限という意味です。「約」は、おおよその数という意味です。どちらかを落とすと意味が変わってしまうので、そのまま読みます。また、個人の数字は「アカウント」の数で、人の数とは限りません。同じ人が複数のアカウントを作っていれば、人の数はそれより少なくなります。

発表の全文は、シェアフルの「社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ」で読めます。第何報という表記はなく、この発表が初めての公表です。

流出した可能性のある個人の情報と、含まれない情報

個人のユーザーについて、発表に書かれた項目を整理します。

区分	項目	公式の書き方
流出した可能性のある情報	氏名・氏名カナ	列挙のとおり
流出した可能性のある情報	電話番号、メールアドレス、住所、生年月日	列挙のとおり
流出した可能性のある情報	給与振込用銀行口座情報	暗証番号やパスワードは含まれない
流出した可能性のある情報	顔写真URL	保管しているサーバーのURL
流出した可能性のある情報	緊急連絡先	ユーザーとの関係（親・配偶者など）、電話番号
流出した可能性のある情報	在留資格関連情報	列挙のとおり
流出した可能性のある情報	その他アカウント属性情報	登録日、就業回数、希望情報等
含まれない情報	給与・ポイント情報	不正な操作や閲覧も行われていないと確認
含まれない情報	契約・就業データ	契約情報や就業実績などの労務管理データ
含まれない情報	運転免許証等の本人確認書類の画像	不正アクセスを受けたデータに含まれない
含まれない情報	マイナンバー	取得・保持していない
含まれない情報	クレジットカード情報	取得・保持していない

発表は、給与とポイントについて、不正アクセスを受けたデータに含まれていないことに加えて、給与金額の閲覧、即払いを含む給与の支払いの手続き、ポイントの利用などに関する不正な操作や閲覧が行われていないことも確認したと書いています。働いた分の給与が勝手に引き出されたり、ポイントが使われたりしたという発表ではありません。

本人確認のために運転免許証などの写真を登録した人も多いはずです。その画像は、不正アクセスを受けたデータに含まれていないと書かれています。

顔写真URLとは何か

顔写真について、公式の発表で流出した可能性のある項目とされているのは「顔写真URL」です。括弧の中には「保管しているサーバーのURL」と書かれています。

URLとは、インターネット上の住所のようなもので、そのURLを開くとファイルが表示される仕組みです。顔写真URLは、顔写真の画像そのものではなく、画像が保存されている場所を示す文字列です。

発表は、続けてこう書いています。

※顔写真データはその他の個人情報とは別のサーバーにて分離管理されており、現在はそのサーバーへのアクセス遮断措置も完了しております。 出典: シェアフル株式会社「社内管理システムへの不正アクセスによる個人情報および法人情報流出の可能性に関するお詫びとお知らせ」（2026年11月9日）

つまり、顔写真の画像は別の場所で管理されていて、その場所への接続も遮断したということです。法人向けの発表には、一時的に止めていたユーザーの顔写真の表示を、復旧して再開したと書かれています。

顔写真の画像そのものが流出したかどうかについて、発表は「流出した」とも「流出していない」とも書いていません。書かれているのは、流出した可能性のある項目が「顔写真URL」であること、画像は別のサーバーで管理されていること、そのサーバーへのアクセスを遮断したこと、の3点です。この記事では、この3点だけを伝えます。気になる人は、問い合わせのフォームで確かめるのが確実です。

流出した可能性のある企業の情報

求人を出している企業について、発表に書かれた項目は次のとおりです。

区分	項目
流出した可能性のある情報	会社名、電話番号、住所、郵便番号
流出した可能性のある情報	担当者氏名、担当者部署名・役職、担当者メールアドレス、担当者電話番号
流出した可能性のある情報	営業管理データの一部
対象外と書かれた情報	マイナンバー情報、給与・ポイント情報、契約・就業データ、クレジットカード情報、運転免許証等の本人確認書類の画像、決済代行機関で管理されている決済情報等

営業管理データの一部が具体的にどの内容を指すかは、発表に書かれていません。

企業の担当者の名前、部署、メールアドレス、電話番号が流出した可能性がある点は、企業にとって大事です。取引先を装った偽のメールや、シェアフルを装った請求の連絡が担当者あてに届く材料になりうるからです。企業の担当者がすることは、後の節で整理します。

法人向けの発表は、シェアフルの法人向け「社内管理システムへの不正アクセスによる情報流出の可能性に関するお詫びとご報告」で読めます。

公表までの経緯

発表から、日付と出来事を時系列に並べます。

日時	出来事
2026年11月4日 23時30分頃	管理システムに外部の第三者が不正アクセス
2026年11月5日 9時45分頃	シェアフルが不正アクセスを検知し、ログと影響範囲の調査を開始
2026年11月5日 14時頃	不正アクセスの経路を遮断
2026年11月6日から8日	被害範囲の特定と二次被害の防止策を進め、さらなる流出の可能性が発生していないことを確認
2026年11月9日	個人向けと法人向けの発表を出す

不正アクセスが起きてから検知までは約10時間、検知から経路の遮断までは約4時間です。発表は、遮断ののちに影響範囲を特定し、さらなる情報の流出の可能性は発生していないことを確かめたと書いています。

また、個人情報保護委員会への届出と報告の手続きを進めていること、警察署への通報を済ませたことも書かれています。個人情報保護委員会とは、個人情報の扱いを監督する国の機関です。

原因として発表に書かれていること

発表は、原因を「外部の第三者による不正アクセス」と書いています。不正アクセスとは、権限のない人が、パスワードを盗んだり、システムの弱いところを突いたりして、他人のシステムに入り込むことです。

どこから、どのような手口で入られたのかは、発表に書かれていません。発表は、外部の専門の調査機関と連携して、影響範囲の特定と原因の究明を続けると書いています。11月10日時点では、原因は調査中と発表されている、と受け止めるのが正確です。

不正アクセスを受けたのは「社内管理システム」です。利用者が使うアプリそのものではなく、シェアフルの社内で利用者や企業の情報を管理するためのシステムです。同じ会社が提供するシフト管理のサービス『シェアフルシフト』については、現時点で不正アクセスは確認されていないと書かれています。法人向けの発表では、『シェアフルシフト』の情報流出は確認されていないという書き方です。

「流出した可能性」という発表の読み方

今回の発表は、最初から最後まで「流出した可能性」という言い方で書かれています。この言い方を、どう受け止めればよいかを整理します。

「流出した可能性がある」は、外に出たと確定したわけではないが、外に出ていないとも言い切れない、という段階を表す言い方です。不正アクセスを受けたシステムの中に情報があり、それが外に持ち出されたかどうかを、記録から完全には確かめきれていない場合などに使われます。シェアフルの発表には、どこまでが確かめられ、どこからが確かめられていないのかの細かな説明はありません。

利用者として大事なのは、「可能性」だから何もしなくてよい、と考えないことです。流出していた場合に備えて、偽の連絡に気をつけ、口座の明細を確かめておく。これは、流出が確定していても、可能性の段階でも同じです。手間はそれほどかからず、何も起きなければそれで済みます。

もう1つ大事なのは、件数の数字を自分に当てはめすぎないことです。「最大 約750万件」は大きな数字ですが、これは上限の見積もりで、自分のアカウントが入っているかどうかは、個別の連絡か問い合わせで確かめるまで分かりません。数字の大きさに驚いて、慌てて不確かな情報に飛びつくより、公式の案内を待って、要ることだけをするほうが確実です。

一方で、発表がはっきりと書いていることもあります。給与とポイントの情報が含まれないこと、不正な操作や閲覧が行われていないこと、本人確認書類の画像が含まれないこと、マイナンバーとクレジットカード情報はそもそも保持していないこと、です。確かめられたと書かれていることと、可能性として書かれていることを分けて読むと、することが絞れます。

シェアフルの対応

発表に書かれている対応は、次のとおりです。

• 不正アクセスの経路を遮断し、現時点で新たな不正アクセスは確認されていない
• 外部の専門調査機関と連携して、影響範囲の特定と原因の究明を続ける
• アクセスの管理とシステムの監視の体制を抜本的に強化する
• 流出の可能性のある対象者に、電子メールなどで順次個別に連絡する
• 個人情報保護委員会への届出・報告の手続きを進め、警察署に通報した
• 問い合わせは専用のフォームで一元的に受け付ける

サービスは、不正アクセスの経路が遮断されていることを確かめたうえで、通常どおり提供していると書かれています。法人向けには、求人の掲載、マッチング、勤怠管理、ユーザーの顔写真の表示を含めて、すべての機能を通常どおり使えると書かれています。

お詫びの品や金銭の補償については、発表に書かれていません。書かれていないものは、ないとも、あるとも言えません。今後の案内を待つことになります。

自分が対象かを確かめる方法

11月10日時点で、自分のアカウントが対象に入っているかを、自分で調べられる仕組みは発表されていません。シェアフルは、流出の可能性のある対象者に、電子メールなどで順次個別に連絡すると書いています。

確かめ方は、次の3つです。

1. シェアフルに登録したことがあるかを思い出す。いまは使っていなくても、過去に登録したアカウントが残っていれば、対象に入りうる
2. 登録に使ったメールアドレスに、シェアフルからの連絡が届いていないかを見る
3. 待てない事情がある人は、シェアフルの個人ユーザー専用の問い合わせフォームで聞く

連絡のメールが届いたら、次の点を確かめます。

• 差出人のアドレスが、これまでシェアフルから届いていたメールと同じ形か
• メールの中で、口座の暗証番号やパスワードの入力を求めていないか
• メールのリンクを使わず、シェアフルの公式サイトを自分で開いても、同じ案内が載っているか

シェアフルは、電話やメールなどで銀行口座の暗証番号やパスワードを尋ねることは一切ないと書いています。これを求めてくる連絡は、シェアフルを名乗っていても偽物と考えます。

利用者がすること

流出した可能性のある項目に合わせて、要るものだけを順に並べます。

全員がすること

1. シェアフルや関係機関を名乗るメール、SMS、電話で、身に覚えのない連絡が来ても、本文のURLを開かず、添付ファイルを開かない
2. 暗証番号や個人情報の入力を求められても応じず、メールは削除する
3. シェアフルからの連絡を受けたら、公式サイトの案内と内容が同じかを確かめる

この3つは、シェアフル自身が発表の中でお願いしていることです。関係機関を装った連絡にも注意するよう書かれています。警察や役所、銀行を名乗る連絡も、その場で答えず、自分で調べた番号にかけ直します。

給与振込用の口座を登録していた人がすること

1. 給与の振込先として登録していた口座の入出金の明細を、通帳や銀行のアプリで確かめる
2. 身に覚えのない出金や引き落としがあれば、銀行の公式サイトに載っている番号に電話する
3. 銀行を名乗る電話やSMSで、暗証番号やワンタイムパスワードを聞かれても答えない

発表によれば、流出した可能性のある口座の情報に、暗証番号やパスワードは含まれていません。口座番号だけで、他人がお金を引き出すことは通常できません。気をつけたいのは、口座番号と氏名、電話番号がそろうことで、銀行を名乗る電話がもっともらしくなることです。「口座が不正に使われています」と言われても、いったん電話を切って、銀行の公式の番号にかけ直します。

緊急連絡先を登録していた人がすること

1. 緊急連絡先として登録した家族に、今回の件を伝える
2. シェアフルや警察、病院を名乗って「家族が事故にあった」などと連絡が来ても、すぐにお金を振り込まないよう話しておく

緊急連絡先の項目には、ユーザーとの関係と電話番号が含まれています。親や配偶者の電話番号と、その人がユーザーとどういう関係にあるかが、ひとまとまりで流出した可能性があるということです。これは、家族を狙った詐欺の電話の材料になりえます。登録した本人だけでなく、登録された家族にも伝えておくことが大事です。

在留資格関連情報を登録していた人がすること

在留資格とは、日本に住む外国籍の人が、日本でどのような活動をしてよいかを示す資格のことです。働くことができるかどうかに関わるため、スキマバイトのアプリで登録を求められることがあります。

在留資格に関わる情報が流出した可能性がある人は、役所や入国管理の窓口を名乗る連絡に注意します。「在留資格に問題がある」「手続きのために手数料を払ってほしい」といった連絡が来ても、その場で応じず、自分で調べた公式の窓口に確かめます。日本語でのやり取りに不安がある人は、信頼できる人や、勤め先の担当者に相談してから動くと安心です。

生年月日やメールアドレスを使っている人がすること

1. 生年月日をパスワードや暗証番号に使っている場合は、別のものに替える
2. シェアフルに登録したメールアドレスと同じパスワードを、ほかのサービスで使い回していないかを見直す
3. 大事なアカウントには、パスワードに加えて、スマートフォンに届く番号などで本人を確かめる設定をする

今回の発表には、パスワードが流出した可能性があるとは書かれていません。それでも、メールアドレスが知られると、そのアドレスを入り口にした偽のメールが届きやすくなります。パスワードに加えてもう1つの手段で本人を確かめる仕組みを、多要素認証と呼びます。仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。

求人企業の担当者がすること

求人を出している企業の担当者は、個人とは別に確かめることがあります。

1. シェアフルの担当営業や、企業向けの専用窓口からの案内を確かめる
2. 担当者のメールアドレスや電話番号あてに、シェアフルや取引先を名乗る不審な連絡が来ていないかを社内で共有する
3. 振込先の変更や、急ぎの支払いを求める連絡が来たら、記載の連絡先ではなく、これまでのやり取りで分かっている連絡先に確かめる
4. 自社の社員で、シェアフルを通じて働いた人がいれば、今回の件を伝える

3つ目は特に大事です。会社名、担当者の名前、部署、電話番号がそろうと、取引先になりすまして「振込先の口座が変わった」と伝えるメールを作りやすくなります。このような手口は、ビジネスメール詐欺と呼ばれます。社内で、振込先の変更は電話で確かめてから処理する、といった決まりを作っておくと防ぎやすくなります。

社員に偽のメールの見分け方を伝える方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

企業の情報には、営業管理データの一部も含まれています。中身は発表されていませんが、シェアフルとのやり取りを知っているかのような連絡が来ても、それだけで本物と判断しないことが大事です。

もう1つ、企業の側で見直しておきたいのが、働きに来た人の情報の扱いです。シェアフルを通じて受け入れた人の名前や連絡先を、現場の担当者が個人のスマートフォンやメモに控えていることがあります。今回の件は会社の側で起きたことではありませんが、社内に残っている働き手の情報がどこにあるかを確かめ、要らなくなったものは削除しておくと、社内での漏えいを防ぐことにつながります。現場の責任者と人事の担当者で、控えの扱いを一度すり合わせておくと安心です。

シェアフルを名乗る偽の連絡の型

シェアフルは、流出した可能性のある連絡先あてに、シェアフルや関係機関を装った不審な電子メール、SMS、電話が届く可能性があると注意を呼びかけています。今回の項目から考えられる型と、見分けるときの手がかりを整理します。ここに挙げるのは備えのための例で、実際に出回っていると発表されたものではありません。

型	よくある言い回しの例	見分ける手がかり
給与の受け取りを装うメール	「未払いの給与があります。受け取りのため口座の暗証番号を入力してください」	シェアフルは口座の暗証番号やパスワードを尋ねることは一切ないと発表している
本人確認を装うSMS	「情報流出の対象か確認するため、こちらからログインしてください」	個別の連絡は電子メールなどで順次行うと発表されている。SMSのリンクからログインしない
家族を名乗る電話	「事故にあった。すぐにお金が必要」	緊急連絡先の項目が含まれる。本人に直接電話をかけ直して確かめる
役所を名乗る連絡	「在留資格の手続きに不備がある。手数料を振り込んでほしい」	自分で調べた公式の窓口に問い合わせる
お詫びを装う連絡	「お詫びのポイントを差し上げます。カード番号を登録してください」	シェアフルはクレジットカード情報を取得・保持していないと発表している。お詫びの方法も発表されていない

見分ける手がかりで共通しているのは、相手が書いてきた番号やURLを使わず、自分で公式の連絡先を調べてから連絡し直すことです。相手が急がせてくるほど、いったん手を止めます。

スキマバイトのアプリは、働いた日にすぐ給与を受け取れる仕組みを持っていることがあります。「すぐに受け取れる」「今日中に手続きを」という言い回しは、普段の使い方に近いため、偽物だと気づきにくくなります。給与の受け取りに関わる操作は、メールのリンクからではなく、いつも使っているアプリを自分で開いて行うと決めておくと安心です。

家族に伝えるときのポイント

緊急連絡先に家族の電話番号を登録していた人は、家族にも今回の件を伝えておくことが大事です。伝えるときは、長い説明より、次の3点に絞ると伝わりやすくなります。

1. 自分が使っていたスキマバイトのアプリで、家族の電話番号が流出した可能性があると発表されたこと
2. 自分の名前を出して、事故や急な出費を理由にお金を求める電話が来ても、すぐには振り込まないこと
3. そういう電話が来たら、いったん切って、本人の携帯電話に直接かけて確かめること

たとえば、次のような短い文面で伝えられます。

「スキマバイトのアプリで、緊急連絡先として登録したお母さんの電話番号が流出した可能性があると発表されました。こちらの名前を出してお金を求める電話が来ても、振り込む前に必ずこちらの携帯に電話してください。」

緊急連絡先に登録したのが離れて暮らす親や祖父母であれば、一度電話で直接話しておくと安心です。家族の中で、確かめるための合言葉を決めておくのも1つの方法です。

問い合わせ窓口

シェアフルの発表に載っている窓口は次のとおりです。

対象	窓口	受付
個人ユーザー	個人ユーザー様専用お問い合わせフォーム（WEB窓口）	受付時間の記載なし
求人企業	不正アクセスに関する企業様専用お問い合わせフォーム	平日9時から18時、土日祝10時から18時
求人企業	不正アクセスに関連する専用電話窓口 050-5794-2002	平日9時から18時
報道関係者	広報担当のメール窓口	記載のとおり

個人のユーザー向けの電話の窓口は、発表に載っていません。シェアフルは、確実で迅速な案内のため、専用のフォームで一元的に受け付けると書いています。フォームへは、シェアフルの公式サイトのお知らせから進みます。メールやSMSに書かれたリンクからフォームを開くのは避けます。

企業の担当者は、専用の窓口のほか、担当営業に連絡してもよいと法人向けの発表に書かれています。

続報で確かめたいこと

11月10日時点の発表には、まだ書かれていないことがいくつかあります。続報が出たときに確かめたい点を挙げておきます。

• 不正アクセスの原因と手口。外部の専門調査機関と原因の究明を続けると書いている
• 「流出した可能性」が「流出した」に変わるのか、可能性のまま調査が終わるのか
• 件数が変わるかどうか。いまの数字は「最大 約」と書かれている
• 個別の連絡が、いつごろまでに届くのか
• 顔写真の画像そのものの扱いについて、追加の説明があるか

シェアフルのお知らせの一覧は、続報が出ると更新されます。気になる人は、数日おきに公式サイトのお知らせを開いて確かめるとよいでしょう。報道で先に数字が出ることもありますが、数字は公式の発表で確かめるのが確実です。

スキマバイトを続けるときに気をつけたいこと

スキマバイトのアプリは、短い時間で働ける便利さの一方で、登録するときに口座、緊急連絡先、本人確認の書類など、多くの情報を預けます。今回の件は、そうしたアプリを使い続けるうえで、自分の情報の預け方を見直すきっかけになります。

1つ目は、使わなくなったアプリのアカウントの扱いです。いまは使っていないアプリにも、過去に登録した情報が残っていることがあります。今後も使う予定がないアプリは、各アプリの手続きにそって退会を検討します。ただし、今回のシェアフルの件で、問い合わせや個別の連絡を受ける前に退会すると、連絡を受け取れなくなるおそれがあります。シェアフルについては、案内を確かめてから考えるのが無難です。

2つ目は、緊急連絡先に登録した家族への説明です。自分が登録したアプリの数だけ、家族の電話番号も預けています。どのアプリに家族の番号を登録したかを、自分で把握しておくと、今回のような発表があったときにすぐ伝えられます。

3つ目は、給与の振込先の口座です。複数のアプリで同じ口座を使っていると、どのアプリの件で口座の情報が知られたのかが分かりにくくなります。入出金の明細を定期的に見る習慣があれば、身に覚えのない動きにすぐ気づけます。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、取引先の顧客名簿や、応募してきた人の連絡先を預かって作業する人がいます。今回のシェアフルの件は、利用者と企業の両方の情報を預かる仲介のサービスで起きました。仕事を受ける側が情報を預かる立場になったとき、同じことが自分の手元で起きる可能性があります。

個人情報保護委員会の漏えい等の対応とお役立ち資料には、事業者に漏えい等の報告が義務づけられる場合として、不正の目的で行われたおそれがある行為による漏えい（またはそのおそれ）や、本人の数が1,000人を超える漏えい（またはそのおそれ）などが挙げられています。報告の期限は、発覚したらまず速やかに報告し、不正な目的で行われたおそれがある場合は発覚した日から60日以内と書かれています。

「またはそのおそれ」という言い方に目を向けてください。流出が確定していなくても、可能性の段階で報告の対象になりうるということです。今回シェアフルが「流出した可能性」の段階で届出の手続きを進めているのも、この考え方にそっていると読めます。

報告をするのは、原則として情報を集めた事業者、つまり取引先です。それでも、受け手の側で何かが起きたときに、すぐ取引先に伝えられるかどうかで、取引先の対応の速さが変わります。自分の仕事がどこまで該当するかは、契約の内容や扱う情報によって変わるので、取引先と相談して決めます。

在宅で仕事を受ける人ができることを、具体的に挙げます。

• 取引先から預かった名簿やファイルは、作業が終わったら決めた方法で返すか削除し、手元に残さない
• 作業に使うアカウントには、多要素認証を設定する
• 取引先の顧客の情報を、個人で使っているクラウドやチャットに貼り付けない
• 何かおかしいと気づいたら、自分で判断して黙らず、その日のうちに取引先に知らせる

小さな事業者が取り組める対策の全体像は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で整理しています。

長く仲介の仕事を見てきて感じること

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた範囲では、働く人と仕事を出す人をつなぐサービスは、どうしても両方の情報を多く預かります。働く人の側から見れば、預ける情報が少ないほど安心です。仕事を受ける側としても、必要以上の情報を出さない、使わなくなったサービスのアカウントは整理する、という習慣が自分を守ります。

もう1つ見えてくるのは、自分のアカウントの守り方が、そのまま仕事の信用になるという点です。メールのアカウントを乗っ取られると、取引先に偽のメールが送られ、取引先の顧客にまで被害が広がることがあります。今回のような発表を読んだときに、自分のパスワードや多要素認証の設定を見直すことは、自分のためであると同時に、取引先を守ることにもつながります。

セキュリティの知識は、それ自体を仕事にすることもできます。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。通信やネットワークの仕組みを基礎から学ぶ手段の1つとしては、CCNA（シスコ技術者認定）があります。取引先に送る連絡文を正確に書く力を身につけたい人には、ビジネス文書検定も選択肢になります。

よくある質問

Q. シェアフルの情報流出で、自分の口座からお金が引き出される心配はありますか？

シェアフルの発表では、流出した可能性のある給与振込用銀行口座情報に、暗証番号やパスワードは含まれないと書かれています。給与・ポイントの情報も含まれず、不正な操作や閲覧も行われていないと確認したとしています。念のため口座の明細を確かめ、銀行を名乗る電話で暗証番号を聞かれても答えないようにします。

Q. 顔写真は流出したのですか？

シェアフルの発表で流出した可能性のある項目とされているのは「顔写真URL（保管しているサーバーのURL）」です。顔写真のデータはほかの個人情報とは別のサーバーで管理されており、そのサーバーへのアクセス遮断も完了したと書かれています。画像そのものの扱いが気になる人は、個人ユーザー専用の問い合わせフォームで確かめます。

Q. 自分のアカウントが対象かどうかは、どうすれば分かりますか？

2026年11月10日時点で、自分で調べられる仕組みは発表されていません。シェアフルは、流出の可能性のある対象者に電子メールなどで順次個別に連絡すると書いています。過去に登録したことがある人は、登録したメールアドレスに連絡が届いていないかを見ます。待てない事情がある人は、公式サイトのお知らせから個人ユーザー専用のフォームで問い合わせます。

Q. シェアフルはいまも使えますか？

シェアフルの発表では、不正アクセスの経路を遮断したことを確認したうえで、通常どおりサービスを提供していると書かれています。法人向けの発表でも、求人の掲載、マッチング、勤怠管理、顔写真の表示を含めてすべての機能を通常どおり使えるとしています。シフト管理の『シェアフルシフト』は、現時点で不正アクセスは確認されていないと書かれています。