資さんうどん 委託先サーバーの設定不備で従業員・退職者の個人情報が閲覧可能だった可能性

「資さんうどん」を運営する株式会社資さんは2026年10月27日、サーバーの管理・運用を委託している株式会社カホエンタープライズのサーバーの一部設定に不備があり、従業員と退職者の個人情報が外部から閲覧可能になっていた可能性があると公表しました。

何が起きたか

同社によると、委託先のサーバーの一部設定に不備があり、従業員と退職者の個人情報が外部から閲覧可能となっていた可能性があることが判明しました。判明後すぐに外部から閲覧できないよう設定を変え、個人情報保護委員会へ報告しています。

公表時点で、本件に関わる情報の不正利用や二次被害は確認されていないとしています。対象となる人数は公式発表に記載がありません。閲覧可能だった期間や、閲覧された記録の有無についても記載はありません。

漏えいした情報

原因と経緯

原因は、サーバーの管理・運用を委託しているカホエンタープライズにおける、サーバーの一部設定の不備です。どの設定がいつから不備だったのか、実際に第三者が閲覧したかどうかは、公式発表に記載がありません。

1. 外部からの閲覧を止める

   判明後、速やかに外部からの閲覧を不可とするなど必要な設定変更を行いました。

2. 個人情報保護委員会へ報告

   本件について個人情報保護委員会へ報告しています。

3. 対象者へ順次連絡

   対象の従業員と退職者に順次連絡するとしています。連絡先が分からない退職者などには、このお知らせの公表をもって案内に代えるとしています。

4. 委託先の管理・監督を徹底

   外部委託先に対するセキュリティ設定の確認とデータの取り扱いの管理・監督を徹底し、情報セキュリティ体制を強化するとしています。

利用者がやること

対象期間に資さんで働いていた人は、次の点に気をつけてください。

1. 不審な電話やSMSに注意する

   対象項目に電話番号が含まれる人がいるため、同社や関係機関を装った不審な電話やSMSなど、心当たりのない連絡に注意するよう呼びかけています。

2. 会社からの連絡と窓口を確かめる

   対象者には順次連絡があります。連絡が届かない退職者も含め、気になる場合は従業員・退職者専用ご相談窓口（0120-475-788、平日9時〜17時）に問い合わせてください。

3. 個人情報を聞き出す連絡に答えない（一般的な対策）

   氏名や生年月日、電話番号がそろうと、本人確認を装った詐欺に使われやすくなります。電話やSMSで口座番号やパスワードなどを聞かれても答えず、正規の窓口に確かめるようにしましょう。

出典

• 株式会社資さん「委託先サーバーの設定不備による個人情報漏洩の可能性に関するお詫びとご報告」（2026年10月27日）