事案別まとめ / 初報 2026/10/27 / 当サイト更新 2026/10/29
資さん(委託先 カホエンタープライズのサーバー設定不備)
勤怠管理システム(従業員・退職者の情報)の設定不備による情報漏洩のおそれ
資さん(委託先 カホエンタープライズのサーバー設定不備) 勤怠管理システム(従業員・退職者の情報)は2026年10月27日、設定不備による情報漏えいのおそれがあると公表した(調査中を含む)。
要点
影響の規模(公表規模)
非公表(2021年10月〜2026年10月の在籍者。報道値 約2万人)
何が起きたか
サーバーの管理・運用を委託しているカホエンタープライズが構築・運用する勤怠管理システムの設定に不備があり、従業員・退職者の個人情報が外部から閲覧できた可能性がある。(設定不備/漏洩のおそれ・調査中)
原因
設定不備
漏えいのおそれがある情報
氏名、生年月日、性別、電話番号、入社日・退社日、賃金履歴、勤怠実績、退職理由、社会保険加入履歴(一部の項目は一部の対象者のみ)
企業の対応・最新の状況
外部からの閲覧を止め、個人情報保護委員会に報告した。
非公表(2021年10月〜2026年10月の在籍者。報道値 約2万人)
- 確認状況
- C 設定不備
漏えいのおそれ - 発生・検知・確認日時
- 検知 2026/10/09(委託先の自主点検)
- 対象情報
- 氏名、生年月日、性別、電話番号、入社日・退社日、賃金履歴、勤怠実績、退職理由、社会保険加入履歴(一部の項目は一部の対象者のみ)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
サーバーの管理・運用を委託しているカホエンタープライズが構築・運用する勤怠管理システムの設定に不備があり、従業員・退職者の個人情報が外部から閲覧できた可能性がある。委託先は第三者のアクセスの有無を確認できないとしている。
企業・組織が公表した対応
- 外部からの閲覧を止め、個人情報保護委員会に報告した。
公表・続報の時系列
公式発表(初報)
サーバーの管理・運用を委託しているカホエンタープライズが構築・運用する勤怠管理システムの設定に不備があり、従業員・退職者の個人情報が外部から閲覧できた可能性がある。委託先は第三者のアクセスの有無を確認できないとしている。外部からの閲覧を止め、個人情報保護委員会に報告した。
公式資料を読む
公式資料
公式資料 2026-10-27
公式資料 2026-10-27