サーバ設定不備、従業員情報流出の可能性 - 資さんうどん

うどん店チェーン「資さんうどん」を運営する資さんは、サーバの設定不備により、外部から従業員の個人情報が閲覧できる可能性があったことを明らかにした。

同社によれば、サーバの管理運用を委託しているカホエンタープライズにおいて、サーバの一部設定で問題があったという。外部から従業員と退職者の個人情報が閲覧可能となっていた可能性がある。

対象となるのは、2021年10月から2026年10月までに在籍していた従業員や退職者。氏名や電話番号、生年月日、性別などのほか、賃金履歴や勤怠実績も対象。一部の対象者については、退職理由、入社日、退社日、社会保険加入履歴も含まれる。

問題の発覚を受けて設定を修正。個人情報保護委員会へ報告するとともに、対象となる従業員や退職者には順次連絡を取るとしている。

（Security NEXT - 2026/11/05 ）ツイート