> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

資さん:委託先カホエンタープライズの設定不備で、勤怠管理システムの従業員・退職者情報が外部から閲覧できた可能性

資さんうどんの勤怠管理システムが委託先の設定不備で外部から見られる状態になり、5年間の従業員の賃金履歴や退職理由が漏えいした可能性がある。

公表日

2026-10-27

関連組織数

2

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 委託先のカホエンタープライズが自主点検で勤怠管理システムの設定不備を見つけ、資さんに伝えた。 [3]

  2. 資さんが公表した。外部から見られない設定に直し、個人情報保護委員会に報告した。 [1] [3]

影響

2021年10月から2026年10月に在籍した従業員と退職者の氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績。一部の人は入社日・退社日、退職理由、社会保険の加入履歴も。日本経済新聞によると約2万人。 [1] [2]

第三者がアクセスしたかどうかは確かめられていない。攻撃ではないとしており、公表の時点で悪用は確認されていない。 [2] [3]

対応

対象者に順次連絡し、連絡先の分からない退職者には公表で代える。電話番号が含まれるため、資さんや関係機関を名乗る不審な電話やSMSに注意するよう呼びかけた。委託先の設定の確認とデータの管理・監督を徹底するとしている。 [1]

経緯

  1. 検知 2026-10-09
  2. 公表 2026-10-27
  3. 18日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][生年月日][性別][電話番号][勤務先・職歴]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][公式発表]委託先サーバーの設定不備による個人情報漏洩の可能性に関するお詫びとご報告資さんうどん · 2026-10-27
  2. [2][報道]資さんうどん、従業員2万人の個人情報流出か 退職理由や賃金など日本経済新聞 · 2026-10-27
  3. [3][報道]資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備ITmedia NEWS · 2026-10-28