これは第1版の記録です。最新は 第1版(2026-10-27) です。過去の版は訂正があっても書き換えず、そのまま残します。
株式会社資さん
資さん 勤怠管理システム(従業員・退職者)
漏えいのおそれ設定不備飲食公式資料で確認済み
影響件数(最大)
未公表
委託先が管理・運用するサーバー(勤怠管理システム)の設定不備で、2021年10月〜2026年10月に在籍実績のある従業員・退職者の氏名・生年月日・性別・電話番号・入社日退社日・賃金履歴・勤怠実績・退職理由・社会保険加入履歴(一部項目は一部の対象者のみ)が外部から閲覧可能だった可能性。人数の記載なし。顧客情報は対象外
発覚から初報まで
18 日
2026-10-09 発覚 → 10-27 初報
対応スコア
35 / 85
01漏れた項目
氏名生年月日性別電話その他
対象: 委託先が管理・運用するサーバー(勤怠管理システム)の設定不備で、2021年10月〜2026年10月に在籍実績のある従業員・退職者の氏名・生年月日・性別・電話番号・入社日退社日・賃金履歴・勤怠実績・退職理由・社会保険加入履歴(一部項目は一部の対象者のみ)が外部から閲覧可能だった可能性。人数の記載なし。顧客情報は対象外
経由: 株式会社カホエンタープライズ(勤怠管理システムの構築・運用受託)
02経緯
2026-10-09
発覚
2026-10-27第1報委託先が管理・運用するサーバー(勤怠管理システム)の設定不備で、2021年10月〜2026年10月に在籍実績のある従業員・退職者の氏名・生年月日・性別・電話番号・入社日退社日・賃金履歴・勤怠実績・退職理由・社会保険加入履歴(一部項目は一部の対象者のみ)が外部から閲覧可能だった可能性。人数の記載なし。顧客情報は対象外
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 18 日 | 5 / 25 |
| 本人への個別通知 | 一部 | 10 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | 初報から14日未満のため評価しない | — / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 35 / 85 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-10-27 | おそれ | 未公表 | 初報 |
05出典
- www.sukesanudon.com(2026-10-27) 公式 ・ 第1版の根拠
- kaho-enterprise.co.jp(2026-10-27) 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。