ネクストレベル：加盟企業の管理画面からワーカーのデータベースに不正アクセス、49万6,119件の個人情報が流出

1. 2023-07-14

   第三者から、一部のワーカーの個人情報が漏えいしているという情報提供があった。調査で、プラットフォーム加盟企業に付与していた管理画面から、ワーカーのデータベースに不正なアクセスがあったと分かった。加盟企業のアカウントを直ちに停止した。 [1]

2. 2023-11-01

   個人情報保護法に基づき個人情報保護委員会に報告し、メールアドレスが分かるワーカーに通知した。 [1]

3. 2024-05-24

   公表した。通知が遅れたことを謝罪した。 [1] [2]

49万6,119件のワーカーの情報が対象。ID、氏名、性別、生年月日、住所、電話番号、メールアドレス、口座情報、勤務経歴と勤務条件、資格、緊急連絡先、身分証明書の写真データへのリンクURLが含まれる。マイナンバーは取得していない。発覚後、情報を入手したと名乗る者から連絡があり、警察署でUSBメモリの返還を受けたが、複製がないかは確認できていない。 [1] [2]