利用者は、同社や関係機関を装った不審な電子メールやSMS、電話に十分注意してください。
何が起きたか
NHKや日本経済新聞によると、シェアフルは管理システムへの不正アクセスを受けました。同社は、登録者の個人情報が流出した可能性があると発表しました。
流出した恐れがあるのは、氏名、電話番号、メールアドレス、住所、生年月日、緊急連絡先、就労回数などのアカウント情報です。また、給与振込用銀行口座の名義や口座番号、顔写真を保管するサーバーのURLも含まれるとしています。
一方で、暗証番号やパスワードは含まれていないとのことです。給与金額や就業実績、運転免許証などの本人確認書類の画像も、不正アクセスを受けたデータには含まれていないと報じられています。
企業への影響
求人企業の情報も最大7,500社分が流出した可能性があります。会社名や担当者の氏名、部署名、電話番号、営業管理データの一部が漏洩した恐れがあるとされています。
まだ分からないこと
- 不正アクセスの詳細な原因や実行犯についてはまだ発表されていません。
- 外部専門調査機関による影響範囲の特定と原因究明が進められており、正確な被害状況は今後示される予定です。
判断ガイドパスワードを変えるか、迷ったときの決め方2つの迷いに、状況ごとのおすすめと理由開く閉じる
判断ガイド
パスワードを変えるか、迷ったときの決め方
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
IDやパスワードを入力したら変えるべき？
- 状況
- フィッシングサイトにIDやパスワードを入力してしまった
- おすすめ
- 速やかに変更する
- 理由
- 入力したIDとパスワードを使っている全サービスで速やかに変更するよう示されています。入力された情報の悪用を防ぐ手順で、既に起きた被害は別途相談が必要です。
- 出どころ
- 一般的な注意・npa.go.jp
身に覚えのない連絡が来たら、どうする？
- 状況
- 身に覚えのないメールやSMSが届いた
- おすすめ
- リンクを押さず、公式サイトを開き直して確認する
- 理由
- メールのリンクは偽装されることがあり、見た目で真偽を判断するのは難しいとされています。ブックマークや公式アプリから正しいサイトに入る方法が案内されています。
- 出どころ
- 一般的な注意・npa.go.jp
不安Q&A
カードや口座、家族のスマホは大丈夫？
Qシェアフルの個人情報は本当に流出したの？▾
Q偽のメールやSMSは、どう見分ける？▾
公式発表に答えが無いため、公的機関の一般的な注意から
送信元名称や送信元メールアドレスは簡単に偽装できるため、それだけで本物かを判断するのは困難です。メール内のリンクの真偽も見た目では判断しにくいとされています。
一般的な注意・npa.go.jp今できることメールやSMSのリンクは押さず、ブックマークや公式アプリから正しいサイトを開く
Qカードや口座で被害が出たら補償はある？▾
公式発表に答えが無いため、公的機関の一般的な注意から
フィッシングで不正送金の被害に遭った場合は金融機関が、不正利用の被害に遭った場合はクレジットカード会社が、それぞれ補償制度を設けていることがあります。
一般的な注意・npa.go.jp今できること被害が疑われたら、そのサービスを提供している会社に相談し、パスワード等も速やかに変更する
Q知り合いの電話番号にも連絡が行くことはある？▾
公式発表に答えが無いため、公的機関の一般的な注意から
マルウェアに感染すると、電話帳の情報が盗まれたり、スマートフォンがフィッシングＳＭＳの発信源になったりすることもあるとされています。事例では登録された電話番号にSMSが大量に送信されていました。
一般的な注意・npa.go.jp今できることOSやアプリのアップデートを行い、身に覚えのないアプリは入れない
