# 資さんうどん 委託先サーバーの設定不備で従業員・退職者の個人情報が閲覧可能だった可能性

株式会社資さんは、サーバーの管理・運用を委託している株式会社カホエンタープライズのサーバーに設定の不備があり、2021年10月〜2026年10月に在籍した従業員と退職者の個人情報が外部から閲覧可能になっていた可能性があると公表しました。賃金履歴や勤怠実績、一部の人の退職理由も含まれます。

「資さんうどん」を運営する株式会社資さんは2026年10月27日、サーバーの管理・運用を委託している株式会社カホエンタープライズのサーバーの一部設定に不備があり、従業員と退職者の個人情報が外部から閲覧可能になっていた可能性があると公表しました。

<Points>

- 外部からの攻撃ではなく、委託先サーバーの設定の不備による
- 対象は2021年10月〜2026年10月に在籍した従業員と退職者で、人数は公表されていない
- 賃金履歴や勤怠実績のほか、一部の人は退職理由や社会保険加入履歴も含まれる

</Points>

## 何が起きたか

同社によると、委託先のサーバーの一部設定に不備があり、従業員と退職者の個人情報が外部から閲覧可能となっていた可能性があることが判明しました。判明後すぐに外部から閲覧できないよう設定を変え、個人情報保護委員会へ報告しています。

公表時点で、本件に関わる情報の不正利用や二次被害は確認されていないとしています。対象となる人数は公式発表に記載がありません。閲覧可能だった期間や、閲覧された記録の有無についても記載はありません。

<Note tone="info">

対象は利用客ではなく、2021年10月〜2026年10月に同社に在籍していた従業員と退職者の情報です。賃金履歴や勤怠実績、一部の人は退職理由も含まれます。

</Note>

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 対象者 | 2021年10月～2026年10月の間に在籍実績のある方（現在の従業員および退職者） |
| すべての対象者 | 氏名、生年月日、性別、電話番号、賃金履歴、勤怠実績 |
| 一部の対象者のみ | 入社日退社日、退職理由、社会保険加入履歴 |

## 原因と経緯

原因は、サーバーの管理・運用を委託しているカホエンタープライズにおける、サーバーの一部設定の不備です。どの設定がいつから不備だったのか、実際に第三者が閲覧したかどうかは、公式発表に記載がありません。

<Steps>
<Step title="外部からの閲覧を止める">

判明後、速やかに外部からの閲覧を不可とするなど必要な設定変更を行いました。

</Step>
<Step title="個人情報保護委員会へ報告">

本件について個人情報保護委員会へ報告しています。

</Step>
<Step title="対象者へ順次連絡">

対象の従業員と退職者に順次連絡するとしています。連絡先が分からない退職者などには、このお知らせの公表をもって案内に代えるとしています。

</Step>
<Step title="委託先の管理・監督を徹底">

外部委託先に対するセキュリティ設定の確認とデータの取り扱いの管理・監督を徹底し、情報セキュリティ体制を強化するとしています。

</Step>
</Steps>

## 利用者がやること

対象期間に資さんで働いていた人は、次の点に気をつけてください。

<Steps>
<Step title="不審な電話やSMSに注意する">

対象項目に電話番号が含まれる人がいるため、同社や関係機関を装った不審な電話やSMSなど、心当たりのない連絡に注意するよう呼びかけています。

</Step>
<Step title="会社からの連絡と窓口を確かめる">

対象者には順次連絡があります。連絡が届かない退職者も含め、気になる場合は従業員・退職者専用ご相談窓口（0120-475-788、平日9時〜17時）に問い合わせてください。

</Step>
<Step title="個人情報を聞き出す連絡に答えない（一般的な対策）">

氏名や生年月日、電話番号がそろうと、本人確認を装った詐欺に使われやすくなります。電話やSMSで口座番号やパスワードなどを聞かれても答えず、正規の窓口に確かめるようにしましょう。

</Step>
</Steps>

## 出典

- [株式会社資さん「委託先サーバーの設定不備による個人情報漏洩の可能性に関するお詫びとご報告」（2026年10月27日）](https://www.sukesanudon.com/news/news-8014/)