当社が従業員情報管理及び雇用契約管理のため使用している「WelcomeHR」の開発・運営管理会社であるワークスタイルテック株式会社（以下「ワークスタイルテック社」といいます。）より、2024年3月29日に、ワークスタイルテック社が行ったシステム設定の誤りにより情報漏えいが発生したと当社に連絡がありました。その後の事実確認により、退職された従業員、既存従業員及び一部ご家族を含む個人情報の漏えいが確認されました。皆様には、多大なご迷惑とご心配をおかけすることとなりましたことを、深くお詫び申し上げます。
1）本件の概要
2024年3月29日、ワークスタイルテック社より当社に対し、サーバーのアクセス権限設定誤りにより個人情報の漏えいが発生したとメールで報告が入りました。アクセス権限の誤設定により、限定された特定の条件下において外部から閲覧可能な状態にあり、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能となっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚いたしました。
2）原因
ワークスタイルテック社によるサーバーのアクセス権限の誤設定
3）漏えいした時期
ダウンロードが確認された期間2023年12月28日から2023年12月29日
閲覧が可能であった期間2020年1月5日から2024年3月22日
4）漏えいしたデータ項目
WelcomeHR でアップロードした PDF・画像データ（雇用契約関連・年末調整関連）
（WelcomeHR の WEB ページに入力されたテキストデータでの基本情報は含まれません。）
5）個人別の漏えい内容
個人ごとに漏えいしたデータの内容につきましては、本人確認が取れ次第メールでお送りさせて頂きます。