資さんうどん、従業員と退職者の情報が外から見える状態に 退職理由も 委託先の設定不備

アルバイトで働いた店に、自分の退職理由まで記録が残っている。その記録が外から見える状態だったとしたら、穏やかではない。

うどんチェーンの資さんうどんは2026年10月27日、従業員と退職者の個人情報が、外から見られる状態だったと発表した。サーバーの管理と運用を任せていたカホエンタープライズで、サーバーの設定の一部に不備があったという。資さんうどんは、分かったあとすぐに外から見られないように設定を変え、個人情報保護委員会に報告した。

見られる状態だった情報

対象は、2021年10月から2026年10月までに在籍したことがある人だ。今の従業員と退職者の両方が入る。

資さんうどんによると、今の時点で情報の悪用や二次被害は見つかっていない。とはいえ、何人分の情報が、いつから見える状態だったのかは、発表に書かれていない。

電話番号が含まれるため、資さんうどんは、会社や関係機関を装った不審な電話やSMSに注意するよう呼びかけている。対象の人には順に連絡し、連絡先が分からない退職者には、このお知らせで知らせるとしている。問い合わせは、従業員と退職者の専用の窓口（0120-475-788、平日9時〜17時）で受ける。

攻撃ではなく、設定の不備

この秋は、メールの配信サービスへの不正アクセスなど、委託先から情報が漏れる例が続いた（ブラストメールの記事）。今回は攻撃を受けたのではなく、設定の不備で見える状態になっていた点が違う。

自分の働いた記録を、店が外の会社に預けていると意識する人は少ないだろう。資さんうどんは、委託先のセキュリティの設定の確認と、データの扱いの監督を強めるとしている。