【ハノワ】歯科医療人材マッチング「ハノワ」で保存領域の設定不備、最大4万9,309名の情報が閲覧可能に、本人確認書類・免許証の画像も約1万名分

公表：2026年10月19日

3行でわかるポイント

1. 歯科医療人材マッチングサービス「ハノワ」で、クラウド上の保存領域の閲覧制限が正しく設定されておらず、一部の個人情報と提出書類の画像が外部から見られる状態になっていました。
2. 対象は重複を除いて最大49,309名で、本人確認書類・免許証の画像と口座確認書類の画像が最大10,311名分含まれます。
3. 閲覧の記録が残っておらず、見られたかどうか確認できないため「漏えいのおそれ」として公表されました。本人確認書類の悪用に注意してください。

何が起きたか

ハノワによると、サービスで使っているクラウド上の保存領域で、閲覧を制限する設定が適切に行われていませんでした。そのため、2019年6月以降はサービスにログインした他の利用者から、2020年6月18日以降はログインしていない第三者からも、保存されている一部の個人情報や提出書類の画像を閲覧できる状態でした。通常の画面操作では表示されず、閲覧には技術的な知識を使った操作が必要だったとしています。

2026年10月14日11時台に社内の点検で気づき、同日17時台から15日9時台にかけて設定を修正、16日13時台に提出書類の画像を削除して外部から見られない状態にしました。

漏れた可能性のある情報

影響／原因

原因として、保存領域の読み取りを他の利用者やログインしていない第三者にも許可する設定になっていたこと、設定を確認する手順や仕組みがなく長期間気づけなかったこと、使わなくなった古いデータ（旧機能のデータや提出書類の画像）を削除せずに保管し続けていたこと、一部の画像に保存時に閲覧を制限しない設定が付いていたことを挙げています。発表日時点で、本件による被害の報告は受けていないとしています。10月19日に個人情報保護委員会へ報告し、対象者にはメールで個別に連絡しています。

利用者が今すべきこと

1. 身に覚えのない契約やサービスの申込みなど、本人確認書類の悪用が疑われることに気づいたら、ハノワの窓口に連絡してください。
2. ハノワを装った不審なメールや電話に注意してください。同社がメールや電話でパスワードや口座の暗証番号を尋ねることはありません。
3. 問い合わせ：ハノワ事務局 個人情報に関するお問い合わせ窓口（support@hanowa.co.jp、平日10時〜17時）

私たちが学べること

クラウドの保存領域は、設定を一つ誤るだけで外部から誰でも見られる状態になり、閲覧の記録がなければ被害の有無も確かめられません。設定を定期的に点検することと、使わなくなった本人確認書類などの画像を早めに消すことが、被害を小さくする基本です。

経過

出典

1. ハノワ「当社サービスにおける個人情報漏えいのおそれに関するお知らせとお詫び」（2026年10月19日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。