A外部から閲覧可能だったおそれ暫定評価

カホエンタープライズ／資さんの従業員情報事案の概要と評価

記事更新 2026/10/28

資さんの従業員・退職者の氏名や賃金履歴、勤怠実績などに閲覧のおそれ。委託先サーバーの設定不備が原因です。

事案の概要

資さんは2026年10月27日、サーバー管理・運用の委託先カホエンタープライズで設定不備があり、従業員・退職者の情報が外部から閲覧可能となっていた可能性があると公表しました。

対象は2021年10月から2026年10月に在籍実績がある人です。これは対象者の在籍期間で、露出期間ではありません。公式発表に人数はありません。

氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績が対象です。一部の人には入社日・退社日、退職理由、社会保険加入履歴も含まれます。

実際の第三者閲覧や外部取得を確認したとはしておらず、不正利用や二次被害は確認されていません。

委託先サーバーの一部設定の不備としています。外部閲覧を不可にする設定変更と、個人情報保護委員会への報告を実施しています。

対象者へ順次連絡するとしています。資さんや関係機関を装う不審な電話・SMSなどに注意を呼びかけています。

A1：賃金履歴、勤怠実績、退職理由などの詳細な人事情報。具体的な健康情報は示されずS1にはしない。閲覧可能だった可能性として公表されており暫定。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。