有機経営社労士事務所でございます。平素より社労士オンラインをご利用いただき、ありがとうございます。
このたび、弊所が運営する「社労士オンライン」（sharosi.online）のウェブサイトに不正なプログラムが設置され、ご登録情報が外部から閲覧できる状態になっていたことが判明しました。利用者様にはご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
1 経緯
2026年10月21日、ウェブサイトで使用していたソフトウェア（PHP）に脆弱性が見つかったため、サイトの運用を一時停止しました。その後、当該脆弱性に対する技術的な対応を専門業者に依頼し、ウェブサイトを新しいサーバへ移行する作業の過程で、旧サーバ上に不正なプログラムが設置されていたことが判明しました。専門業者の調査によると、2024年6月にウェブサイトのコンテンツ管理システムの正規のプラグインに見せかけた不正プログラムが設置されていたことが確認されました。以上の状況について、弊所は2026年10月30日に専門業者から調査結果の報告を受けております。
2 閲覧できる状態だった情報
利用者様がご登録された項目のうち、次の情報です。
- ログイン名、暗号化されたパスワード
- 氏名、メールアドレス
- 最後にアクセスしたときのIPアドレス
- 住所、電話番号、会社名、備考欄の内容（ご入力いただいた方のみ）
なお、利用料金の決済で使用していた「PayPal」に関する情報（利用者様がPayPalに登録していたクレジットカード番号などの決済情報）は、当サイトでは保有していないため、閲覧できる状態だった情報には含まれておりません。
3 現在の状況
利用者様の情報が不正に外部から閲覧され又は漏洩した可能性について、サーバの記録の記録（ログ）によれば、少なくとも過去1ヶ月間については確認されませんでした。しかし、それ以前のログが残っていないことから、過去の不正な閲覧又は漏洩については十分な確認ができておりません。なお、現時点では、情報の不正利用は確認されておりません。
4 原因
不正プログラムが設置された経緯は、特定できていません。外部から管理画面に不正にログインされた可能性と、正規のプラグインに名称が似た不正なプラグインを、正規のものと誤って導入した可能性の、どちらも否定できない状況です。
5 実施した対応
- ウェブサイトの部品をすべて公式の配布元から取得し直して、新しいウェブサイトを構築しました。
- データベースの接続情報や各種アカウントを作成し直し、パスワードも新規設定しました。
- 専門業者の支援を受け、ウェブサイトの更新とサーバの監視を、自動で行う仕組みに切り替えました。サーバの記録（ログ）は、約半年分を保存する設定にしました。
- 個人情報保護委員会へ報告しました。
6 お願い
- ログインパスワードは暗号化して保存されていました。しかし、安全を期するため、各利用者様におかれましても当ウェブサイトで利用するパスワードの変更を行っていただきますよう、お願いいたします。
- 同じパスワードを他のサービスでも使っている場合は、そちらも変更してください。
- 当事務所を装ったメールや電話にご注意ください。
再発防止に向けて、ウェブサイトの更新と管理体制の見直しに努めます。あらためて、このたびの事態を深くお詫び申し上げます。
【問い合わせ窓口】
令和８年１１月９日
担当者名：上地 研
Email：uechi@yukikeiei.co.jp
連絡先：07033235807
受付時間：午前１０時～午後５時
有機経営社労士事務所 代表社会保険労務士 上地 研
