株式会社資さん(資さんうどん/従業員・退職者の情報) — Incident report

Published:

sukesanudon.com

Original source text (not a translation)

2021年10月から2026年10月の間に在籍実績のある現在の従業員と退職者の個人情報が、外部から閲覧できる状態になっていた可能性。全員の項目は氏名・生年月日・性別・電話番号・賃金履歴・勤怠実績、一部の人は入社日・退社日・退職理由・社会保険加入履歴。件数は公式のお知らせに記載がない(約2万件との数字は報道で、公式の数字ではないので書かない)。お客様の情報は対象として書かれていない。不正利用や二次被害は確認されていない。個人情報保護委員会へ報告済みで、連絡先が不明な人にはお知らせの公表をもって案内する。公表された原因・経路:サーバーの管理・運用を委託している株式会社カホエンタープライズのサーバーに一部設定の不備があり、外部から閲覧できる状態だった。閲覧できない設定に変更済み。

Sources

Incident chain