当社は、2026年10月19日にお知らせした採用お問い合わせフォームの件を受け、当社が管理するサーバーの点検を進めてまいりました。その結果、当社社員（退職者を含みます）の個人情報の一部が、社外または社内から閲覧できる状態にあったことが判明いたしました。いずれも現在は閲覧できない状態にしております。

アクセス記録を確認した範囲では、第三者による取得や二次被害は確認されておりません。ただし、アクセス記録が残っていない期間（下記概要の（1）は 2025年6月8日以前、（2）と（3）は2026年1月5日以前）については閲覧がなかったことを確認できないため、「漏えいのおそれ」があるものとして、2026年10月30日に個人情報保護委員会へ報告いたしました。

なお、本件に伴う一連の不具合事象については、調査ならびに対応を完了しております。 関係する皆さまに多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1. 概要

事象対象となる情報対象人数閲覧できた期間
（1）社員の顔写真 顔写真、社員番号 6,692名 2026年10月21日まで（開始時期は特定できておりません）
（2）社員向けシステムのログ・データ 社員番号、氏名、パスワード、ログイン履歴、災害時義援金・社内投票の申込内容 4,247名 2008年7月から2026年10月21日まで
（3）社員向けシステムの入力記録（当社の社内ネットワークからのみ閲覧可能） 社員番号、氏名、生年月日、メールアドレス 5,467名 2008年5月21日から2026年10月28日まで

対象人数には退職者を含み、事象の間で重複があります。住所、電話番号、クレジットカード情報は含まれておりません。

2. 原因

社内向けのファイルや記録を、アクセス制限のない場所に保存していたことが原因です。所在（URL）は社内外に案内しておらず、ホームページ等からのリンクもありませんでしたが、所在を知っていれば閲覧できる状態でした。

3. 二次被害について

現時点で、二次被害や外部からの攻撃（不正アクセス）の痕跡は確認されておりません。（2）のパスワードは、定期的な変更を必須としているため、アクセス記録が残っていない期間（2026年1月5日以前）に記録されたものは、すでに使用できなくなっております。

4. 対象の方への対応

  • 在籍している社員には、本日、個別にお知らせいたしました。
  • 過去 5 年以内に退職された方のうち、ご連絡先を把握している方には、本日、電子メールでご連絡いたしました。ご連絡できない方には、本お知らせをもってご案内とさせていただきます。ご自身が対象に含まれるかのご確認は、下記の窓口までご連絡ください。
  • 当社や公的機関をかたる不審なメール・電話等で、パスワードや個人情報の入力を求められても応じないよう、ご注意ください。
  • 同じパスワードを他のサービスでもお使いの場合は、念のため、そちらのパスワードの変更をお願いいたします。

5. 再発防止策

当社が管理するサーバーを対象に、公開を意図していないファイルがアクセス制限のない場所に置かれていないかを、定期的に点検いたします。皆さまの大切な個人情報をお預かりする立場として、管理体制の見直しを進め、信頼の回復に努めてまいります。

6. お問い合わせ窓口

スカイマーク株式会社　個人情報お問い合わせ窓口
メール：sky_kojinjoho@skymark.jp