> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

ベネフィット・ワン:アンケート結果のダウンロードに他社の従業員情報が混入

福利厚生サービスのベネフィット・ワンが企業担当者向けに提供する「ベネワン・プラットフォーム」のアンケート機能で、結果をダウンロードすると本来アクセスできない他の企業・団体の従業員の情報が含まれる状態だった。2025年6月のシステム改修によるプログラムの条件設定の不備が原因で、2025年10月の社内調査で把握していたが解消されていなかった。2026年7月30日に利用企業の担当者からの連絡で判明した。2,322企業・団体の13,460名の社員番号、氏名、性別、生年月日、所属・役職、入退社情報が対象。ダウンロードしたのはこの担当者1名で、データは削除された。

公表日

2026-09-30

関連組織数

1

漏洩件数(恐れを含む)

1.3万

13,460

停止期間

不明

経緯

  1. 検知 2026-07-30
  2. 公表 2026-09-30
  3. 62日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][性別][生年月日][勤務先・職歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社システムにおける個人情報漏えいに関するお知らせとお詫びベネフィット・ワン · 2026-09-30
  2. [2][報道]アンケート結果をダウンロードしたら他社の従業員情報が…… ベネフィット・ワン、1万3460人分漏えいITmedia NEWS · 2026-09-30