資さんうどんを運営する株式会社資さんは2026年10月27日、委託先サーバーの設定不備により、従業員・退職者の個人情報が外部から閲覧可能になっていた可能性があると発表しました。
対象は2021年10月から2026年10月までの間に在籍実績がある方です。賃金履歴や勤怠実績のほか、一部の方では退職理由なども対象に含まれます。利用客全般を対象とした発表ではありません。
この記事は2026年10月27日付の公式発表をもとに作成しています。外部からの閲覧可能性が公表された段階であり、第三者による取得や実際の悪用が確認されたと断定しないことが大切です。
何が起きた？公式発表の内容
| 項目 | 公表内容 |
| 原因 | 株式会社カホエンタープライズに管理・運用を委託したサーバーの一部設定不備 |
| 対象者 | 2021年10月～2026年10月の在籍者・退職者 |
| 対象人数 | 公式発表に記載なし |
| 実施した対応 | 外部から閲覧できないよう設定変更、個人情報保護委員会への報告 |
| 二次被害 | 公表時点では不正利用や二次被害を確認していない |
出典：資さん公式発表（2026年10月27日）。設定不備の詳細、外部から閲覧できた期間、実際の閲覧の有無について、同発表だけでは分かりません。
漏えいのおそれがある情報
| 対象項目 | 補足 |
| 氏名・生年月日・性別・電話番号 | 対象となる情報として公表 |
| 賃金履歴・勤怠実績 | 対象となる情報として公表 |
| 入社日・退社日 | 一部の対象者のみ |
| 退職理由 | 一部の対象者のみ |
| 社会保険加入履歴 | 一部の対象者のみ |
すべての対象者について、全項目が一律に含まれていたとする発表ではありません。自分のどの項目が該当するかは、個別案内や相談窓口で確認してください。
従業員・退職者が確認したいこと
在籍期間と会社からの案内を確認する
現在働いている方だけでなく、対象期間に在籍していた退職者も確認が必要です。会社は対象者に順次連絡するとしていますが、連絡先不明などで個別案内が難しい場合は、公式発表をもって案内に代えるとしています。連絡がないことだけでは対象外と判断できません。
不審な電話・SMSに応じない
電話番号も対象項目に含まれます。会社や関係機関を名乗る連絡でも、その場で認証コードや金融情報などを伝えず、いったん公式窓口へ確認してください。給与や在籍歴に触れてきても、それだけで相手を信用しないことが大切です。
相談するときは確認事項をまとめる
- 対象期間に在籍していたか。
- 個別通知が送られているか。
- 自分に関係する情報項目は何か。
- 今後の追加連絡をどこで確認するか。
問い合わせ時は、窓口が案内する本人確認の方法に従ってください。SNSの公開投稿や第三者のフォームに、勤務情報・本人確認資料を載せないようにしましょう。
従業員・退職者向けの問い合わせ先
公式発表の専用相談窓口は、お客様相談室内に設置されています。電話は0120-475-788、受付は平日9時～17時。メールはcustomer@sukesan.co.jpです。最新の受付案内は公式発表で確認してください。
人事・情シス担当者が見直したい委託先管理
以下は今回の事案を踏まえた一般的な実務提案です。資さんや委託先で実際にどの管理手順が欠けていたかを断定するものではありません。
- 外部公開の点検：管理画面だけでなく、保存データへ外部から接続できる経路も委託先と確認する。
- 権限の点検：給与・勤怠・退職理由を閲覧できる担当者と、その権限の変更手順を整理する。
- ログの保全：設定を修正するとともに、調査に必要なアクセス記録の保存期間と取得方法を確認する。
- 退職者情報の整理：保存目的・保管期限・削除手順を確認し、連絡が必要なときの方法を決める。
委託した後も、自社が扱わせているデータの種類と、確認すべき設定・記録を把握しておくことが重要です。会社の発表でも、委託先の設定確認とデータ管理・監督を徹底する方針が示されています。
よくある質問
食事をした客の情報も対象？
今回の公式発表で対象として示されているのは従業員・退職者です。来店客の決済情報などが対象だとする説明はありません。
約2万人の情報が漏れたということ？
公式発表には対象人数が記載されていません。本記事では人数を確定情報として扱いません。また、閲覧可能だった可能性と、実際に外部へ取得されたことは区別します。
まとめ
対象期間に資さんへ在籍していた方は、個別案内を確認し、不明点は専用窓口へ問い合わせましょう。退職済みでも対象となる場合があります。会社名を名乗る不審な電話やSMSには、その場で情報を渡さず公式窓口から確認してください。
