委託先の設定不備で約2万人の情報閲覧状態に 便乗詐欺からシニアが身を守る方法

企業や公的機関からの個人情報流出ニュースを目にするたび、「自分の電話番号や名前も犯罪グループに渡っているのではないか」と不安を感じる方も多いのではないでしょうか。うどんチェーンを展開する「資さんうどん」において、サーバー運用を委託されていたシステム会社の設定不備により、過去5年間（2021年10月〜2026年10月）に在籍した従業員や退職者約2万人分の個人情報が外部から閲覧可能な状態になっていたことが公表されました。

さらに2026年10月には、大手金融機関や大手電機メーカーでも委託先を介した個人情報流出の懸念が相次いで報告されています。いま警戒すべきなのは、こうした漏洩事案そのものだけでなく、報道を見て不安になったシニア層を言葉巧みに狙う「便乗詐欺」の二次被害です。具体的な手口と身を守るための行動原則を整理しました。

事案の概要：委託先クラウドの設定不備で何が起きたのか

今回の事案では、資さんうどん本体ではなく、サーバーの運用管理を委託されていた外部システム会社のクラウド設定に不備があったことが原因とされています。

閲覧可能な状態となっていたのは、氏名や電話番号といった基本的な連絡先にとどまらず、賃金履歴や退職理由など個人のプライバシーに深く関わる情報です。対象期間は2021年10月から2026年10月までの約5年間にわたり、対象人数は約2万人にのぼります。

項目	今回の事案および関連動向の概要
対象企業	資さんうどん（委託先システム会社の設定不備）
対象期間	2021年10月〜2026年10月（過去5年間）
対象人数	従業員および退職者 約2万人分
閲覧可能だった主な情報	氏名、電話番号、賃金履歴、退職理由など
2026年10月の関連懸念	大手金融機関、大手電機メーカー（委託先を介した流出懸念）

個人情報保護委員会も『クラウドサービス利用における安全管理措置に関する注意喚起（2024年〜2026年改訂）』を通じて、委託先におけるクラウドの設定管理や安全管理措置の徹底を求めていますが、委託先を経由した情報流出のリスクは依然として後を絶ちません。

報道の不安につけ込む「便乗型・劇場型詐欺」の手口

企業の情報流出がニュースになると、犯罪グループは流出した名簿や報道を悪用し、シニア世代へ集中的に接触を図ってきます。代表的な手口は以下の通りです。

1. 「情報削除代行」を名乗る手口
   「あなたの個人情報が外部に漏洩しています」「流出した名簿からお名前を削除してあげます」と公的機関や調査機関、弁護士を名乗って電話をかけ、手続き費用や委託料などの名目で金銭を要求します。

2. 「被害補償の手続き」を装う手口
   「今回の流出事件で迷惑料や補償金が支払われることになりました」と騙り、補償金を受け取るための手続きと称して銀行口座情報や暗証番号を聞き出したり、指定の口座へ手数料を振り込ませようとします。

3. 不審なショートメッセージ（SMS）やメール
   「個人情報流出に関する重要なお知らせ」などの文面でメッセージを送り、記載されたリンクから偽サイトへ誘導して個人情報や認証コードを入力させようとします。

いずれの手口も、ニュースで話題になっている実際の事件名を出し、「今すぐ対応しないと大変なことになる」と不安を煽るのが特徴です。

海外の先進事例：英国「Take Five（テイク・ファイブ）」運動

情報流出に便乗した詐欺被害への対策として、海外では国民的な行動指針が示されています。英国では、政府、警察、金融機関が一体となって推進する国家的な詐欺防止キャンペーン「Take Five（テイク・ファイブ）」が定着しています。

このキャンペーンでは、企業の情報漏洩発表後などに不審な連絡を受けた際、シニア層をはじめとするすべての市民に向けて「3段階の行動原則」を徹底周知しています。

• 立ち止まる（Stop）：どんなに緊急を装う連絡であっても、その場ですぐに行動せず、まずは5分間立ち止まって冷静になる。
• 疑う（Challenge）：相手が誰を名乗っていようと、「本当に信頼できる相手なのか」「不自然な要求ではないか」と疑い、断る勇気を持つ。
• 守る（Protect）：金銭の振り込みや口座情報の提供を拒み、被害に遭いそうになったら速やかに金融機関や警察へ相談して身を守る。

どんなに巧妙な詐欺であっても、連絡を受けてから最初の5分間に冷静さを取り戻すことで、二次被害を未然に遮断することができます。

シニアと家族のための自衛チェックリスト

不審な電話やメッセージによる被害を防ぐため、日頃から以下の点を確認しておきましょう。

• ☐ 個人情報の流出報道直後にかかってくる「公的機関」「弁護士」を名乗る電話は疑う
• ☐ 「流出情報を削除できる」という話はすべて詐欺と判断し、即座に電話を切る
• ☐ 「被害補償金がもらえる」と言われても、口座番号や暗証番号は絶対に他人に教えない
• ☐ 携帯電話に届いた心当たりのないSMSのリンク（URL）は絶対に開かない
• ☐ 相手から急かされても話を鵜呑みにせず、「まずは5分間立ち止まって」家族に相談する
• ☐ 不審に感じた場合は、警察相談専用電話「#9110」や消費者ホットライン「188」へ速やかに相談する

身に覚えのない補償手続きや削除代行の話は、すべて詐欺の疑いがあります。慌てずに電話を切り、周囲や専門の相談窓口を頼ることが最も確実な自衛策です。

この記事の事案および公的対策に関する記述は、2026年10月時点の公表報道および個人情報保護委員会の注意喚起資料に基づいています。不審な連絡を受けた際は、お近くの警察相談窓口（#9110）や消費生活センター（188）へお問い合わせください。

参考資料

• ITmedia NEWS「資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備」（2026年10月28日配信）
• 個人情報保護委員会「クラウドサービス利用における安全管理措置に関する注意喚起（2024年〜2026年改訂）」