シェアフル最大750万件の流出、親の番号も 家族で備える偽の電話

スキマバイトのアプリ「シェアフル」に登録したことがある人は、自分だけでなく、緊急連絡先に書いた親や配偶者にも、知らない番号からの電話に気をつけるよう伝えておくと安心です。

運営するシェアフル（東京都港区）は11月9日、社内の管理システムにだれかが不正に入り込み、最大で約750万件の個人アカウントの情報が流れ出たおそれがあると発表しました。入られたのは11月4日の23時30分ごろ。翌朝9時45分ごろに気づき、その日の14時までに入り口をふさいだといいます。

漏れたかもしれない情報に、家族の番号

名前や電話番号、メールアドレス、住所、生年月日のほかに、こんなものも入っていました。

給与やポイントといった、お金の出し入れにかかわる情報は入っていないとされます。でも、本人の名前や住所と、家族の電話番号は、同じ名簿にそろっていたことになります。

求人を出す会社の分も、最大で約7,500社あります。対象の人には、メールなどで順に知らせるそうです。11月11日の朝に見たかぎり、続報はまだありません。

名前と家族の番号がそろうと、起きやすいこと

編集部が気になったのは、本人の名前と親の電話番号に、「親」という間柄まで書き添えてあるところです。子の名前を知っていれば、親にかけて「息子さんのバイト先で」と話を始められます。子や孫になりすますオレオレ詐欺の入り口に、そのまま使われかねない組み合わせだと言えそうです。

大阪府警によると、府内のオレオレ詐欺は2026年9月末までに179件。前の年の同じころより52%増えました。だまされた人の97.2%は65歳以上です。

本人のほうにも、ねらわれやすい型があります。府警が「急増」と知らせているニセ警察詐欺では、「携帯電話と銀行口座が犯罪に利用されています」という言葉が、手口の例に挙がっています。府内では9月末までに747件、被害は約97億6,000万円にのぼりました。65歳以上は4割に届かず、府警は30代から50代も気をつけるよう呼びかけます。

だから、給与の口座と住所、生年月日までそろった名簿は、こうした話をもっともらしく見せる材料になるとみられます。口座の暗証番号が漏れていなくても、電話で聞き出されたら同じです。

在留資格のことも入っているので、日本で働く留学生や、外国から来た人にもかかわります。出入国在留管理庁は、入管を名乗るあやしい電話やメールに気をつけるよう呼びかけてきました。入管が「+」から始まる海外の番号でかけることはないそうです。知り合いのためと言って、お金を振り込むよう求められた例も載っています。

家族と本人で、先にやること

1. 家族に一言伝える。 緊急連絡先に親を書いた人は、漏れたかもしれないと伝えます。子を名乗る電話が来たら、いったん切って、いつもの子の番号にかけ直す。そう決めておきます。
2. 「口座が犯罪に」と言われたら切る。 警察官がSNSでやりとりを求めることはない、と府警は言い切っています。不安なときは、近くの警察署か、警察の相談の電話「#9110」へ。
3. シェアフルの知らせは、アプリか公式サイトで見る。 身に覚えのないメールやSMSのリンクは開かずに消します。シェアフルが電話やメールで口座の暗証番号やパスワードを聞くことは、ないそうです。問い合わせは、発表のページにある専用のフォームで受けつけています。
4. 入管を名乗る連絡には答えない。 相手の所属や部署を聞き、#9110か、消費者ホットラインの188に相談します。

ニセ警察の電話がどう進むのかは、ニセ警察の手口をたどれるゲームの記事で、ためせます。だまされて振り込んだ人を、警察と銀行が見つけて知らせる仕組みは、11月9日に始まった、警察と銀行が手を組む仕組みの記事でご覧いただけます。

まだ分かっていないこと

原因や、だれのどの情報が実際に持ち出されたのかは、まだ出ていません。対象の人へのメールも「順次」とあるだけで、いつ届くかは分かりません。シェアフルは、外の調査機関と組んで、原因を探るそうです。

発表は「アカウント」の数で示していて、いまも使っている人かどうかでは分けていません。しばらく使っていない人も、自分は対象かもしれないと考えて、家族に伝えておくほうが安全でしょう。

親から「変な電話があった」と聞いたら、まず切ってかけ直す。それだけは家族で決めといてな。