概要

2026年7月30日、アンケート結果をダウンロードした担当者から他企業・団体の従業員情報が含まれているとの連絡を受けて判明した。原因は2025年6月のシステム改修に伴うプログラムの条件設定不備。同社は2025年10月の社内調査で不具合を把握していたが、解消作業が適切に実施されていなかった。対象情報は社員・職員番号、氏名、性別、生年月日、企業・団体名、所属・役職、入退社情報で、クレジットカード情報、銀行口座情報、要配慮個人情報、メールアドレス、パスワードは含まれていない。改修後に当該機能でデータを取得したのは1社の担当者1人のみで、同社は第三者への転送や複製がなかったこととデータの削除を確認したと説明している。同社は2026年9月30日に公表した。

経緯

経緯情報は未登録です。

原因

2025年6月のシステム改修に伴うプログラムの条件設定不備。2025年10月の社内調査で不具合を把握していたが、解消作業が適切に実施されていなかった。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

13,460

サービス停止

不明

金銭的被害

不明

対象システム

ベネワン・プラットフォーム（アンケート結果ダウンロード機能）

漏洩した情報

• 確認済み社員・職員番号
• 確認済み氏名
• 確認済み性別
• 確認済み生年月日
• 確認済み企業・団体名
• 確認済み所属・役職
• 確認済み入退社情報

2,322企業・団体の1万3,460人分の個人情報が、1社の担当者1人によってダウンロードされた。第三者への転送や複製はなく、データの削除も確認済みとしている。

対応

データを取得した担当者について、第三者への転送や複製がなかったこととデータの削除を確認した。今後、情報セキュリティ体制と個人情報の管理体制を強化する方針。

• 取得されたデータの削除確認
• 第三者への転送・複製がないことの確認
• 情報セキュリティ体制・個人情報管理体制の強化

教訓・対策

• システム改修時には、データ抽出条件のテストやレビューを徹底する必要がある
• 把握済みの不具合は、解消されたかどうかを検証して確実に是正する必要がある

参考資料

1. ベネフィット・ワン、1万3460人の個人情報漏えい 把握済みの不具合解消に不備
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ベネフィット・ワン

関連するインシデント

関連付けられたインシデントはありません。