使っていた人が、いますぐやること
- 1
ジョイフルで働いた人・応募した人とその家族心当たりのない連絡で、口座や健康のことを聞かれても答えない。気になる人はジョイフルの窓口に問い合わせる
- 2
業務を外部に委託する会社委託先がデータをどこに置き、いつ消すかを確かめておく
被害にあっているときの手順を見る →
漏れた可能性がある情報ジョイフルの従業員(応募者を含む)と、その世帯主・配偶者・扶養家族 23,585名
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年3月26日、大分のIT会社ザイナスが、ファミリーレストランのジョイフルから受けている業務に使うサーバーへの不正アクセスを公表しました。再委託先にデータを渡すために用意したサーバーがサイバー攻撃を受け、中のデータベースの一部が削除されていました。ジョイフルの従業員と応募者、その家族など2万3,585名の情報に漏えいのおそれがあり、既往歴や給与口座が含まれる人もいます。
- STEP 1サーバーに侵入
第三者が、データ受け渡し用のサーバーにサイバー攻撃で不正にアクセスした
- STEP 2データを消す
サーバーの中のデータベースの一部が削除された
- STEP 3情報に漏えいのおそれ
ジョイフルの従業員・応募者と家族など2万3,585名の情報に漏えいのおそれが出た
くわしい内容を見る ↓
手口ザイナスが再委託先にデータを渡すために用意したサーバーに、サイバー攻撃による不正アクセスがありました。サーバーの中のデータベースの一部が削除されていました。原因は「サイバー攻撃」とだけ書かれ、入られた経路や手口は公表されていません。
- 発覚
- 2026年1月29日。データベースの一部が削除されていると判明し、同じ日にジョイフルへ電話で報告
- 公表
- 2026年3月26日
- 原因
- サイバー攻撃(経路や手口は公表されていない)
- 影響の範囲
- ジョイフルの従業員(応募者を含む)と、その世帯主・配偶者・扶養家族 23,585名
- 情報の種類
- 従業員コード・面接ID(23,585名)、氏名(1,191名)、住所(638名)、生年月日(80名)、給与口座(51名)、障害の有無や程度(92名)、既往歴の有無や程度・性別・国籍・職歴(2,397名)など。項目ごとの件数で、重なりあり
- 二次被害
- 公表時点で、被害の報告はなく、ダークウェブでの情報公開も確認されていない
- 報告
- ジョイフルとザイナスから個人情報保護委員会へ報告済み
- ザイナス
データ受け渡し用サーバーへの不正アクセスとデータベースの一部削除が判明。緊急の措置をとり、ジョイフルに電話で報告
- ジョイフル・ザイナス
個人情報保護委員会へ報告。連絡先が分かった人に通知を送る
- ザイナス
漏えいのおそれを公表。連絡先が分からない人にも知らせるため、ホームページに掲載
緊急の措置判明した日に、被害が広がらないための緊急の措置をとった
報告ジョイフルとザイナスから個人情報保護委員会に報告した
対象者への通知ジョイフルが連絡先を確認できた人に、漏えいした可能性のある情報を知らせる通知を送った
問い合わせ窓口ジョイフルが個人情報漏えいの問い合わせ窓口(0120-133-636、平日10時〜18時)を置いた
再発防止ジョイフルと緊密に連携して再発防止に努める
07ABOUT THE COMPANY
どんな会社?
お客さまに合わせたシステムの開発から、自社開発、研究開発、教育事業まで、ITに関する事業を行う会社です。本社は大分と東京にあります。
事業
- オーダーメイドのシステム開発
- 自社開発
- 研究開発
- 教育事業・人材サービス
今回の事故が起きたグループの会社
株式会社ザイナスジョイフルから業務を受託し、攻撃を受けたサーバーを用意した会社データ受け渡し用のサーバー 株式会社ジョイフル業務を委託した会社。問い合わせ窓口を置いている従業員・応募者の関係書類
- 会社名
- 株式会社ザイナス
- 設立
- 2018年10月1日
- 本社
- 大分本社 大分市金池南1丁目5番1号/東京本社 東京都港区港南2丁目16番5号
- 代表者
- 代表取締役社長 江藤 彰悟
- 従業員
- 176名(2026年4月現在)
- 資本金
- 3,060万円
出典:会社の公式サイト「会社概要」