当社サービスにおける個人情報漏えいのおそれに関するお知らせとお詫び
公表日：2026年10月19日
このたび、当社が運営する歯科医療人材マッチングサービス「ハノワ」において、当社が管理する一部の個人情報が、第三者から閲覧可能な状態となっていたことが判明いたしました。概要は下記のとおりです。
概要
当社サービスで利用しているクラウド上の保存領域において、閲覧を制限する設定が適切に行われていませんでした。よって保存されている一部の個人情報および提出書類の画像が、2019年6月以降は当社サービスにログインした他の利用者から、2020年6月18日以降はログインしていない第三者からも、閲覧できる状態となっておりました。なお、当社サービスの通常の画面操作でこれらの情報が表示されることはなく、閲覧には技術的な知識を要する操作が必要でした。
2026年10月14日11時台、当社内の点検によりこの事実を把握し、同日17時台から10月15日9時台にかけて設定を修正し、10月16日13時台に提出書類の画像を削除して、外部から閲覧できない状態としました。
当該環境では閲覧の記録が残っておらず、第三者による閲覧の有無を確認できないことから、漏えいのおそれがあるものとしてお知らせいたします。なお、本日時点で、本件に起因する被害のご報告は受けておりません。
漏えいのおそれがある情報と件数
本件の対象は、以下に該当するお客様です（重複を除き、最大 49,309 名）。
- 氏名、ニックネーム、メールアドレス、医院名：最大 47,683 名分
- 本人確認書類・免許証の画像、口座確認書類の画像：最大 10,311 名分（2019年6月から2025年12月までに書類をご提出いただいたお客様）
- 旧チャット機能（2024年10月まで提供）でやり取りされたメッセージおよび添付ファイル：最大 15,482 名分
※ パスワードおよびクレジットカード情報は含まれておりません。
閲覧可能だった期間
2019年6月〜2026年10月16日
（2019年6月〜2020年6月17日：当社サービスにログインした他の利用者から閲覧可能な状態／2020年6月18日〜2026年10月16日：ログインしていない第三者からも閲覧可能な状態）
原因
当社サービスで利用しているクラウド上の保存領域について、次の点に問題がありました。
- 保存されている情報の読み取りを、他の利用者やログインしていない第三者にも許可する設定となっていたこと
- 閲覧制限の設定内容を確認する手順や仕組みがなく、長期間にわたり誤った設定に気づけなかったこと
- 現在は使用していない過去の情報（旧機能のデータや提出書類の画像）を削除せずに保管し続けていたこと
- 一部の提出書類の画像について、保存時に閲覧を制限しない設定が付与されていたこと
当社の対応
- 2026年10月14日17時台〜10月15日9時台：閲覧制限の設定を修正
- 2026年10月16日13時台：閲覧可能な状態にあった書類画像を削除
- 2026年10月19日：個人情報保護委員会へ報告
- 対象のお客様へ、ご登録のメールアドレス宛に個別にご連絡
再発防止策
- 当社が利用するクラウドサービスおよび外部サービスについて、アクセス権限設定の総点検を実施します。
- 個人情報を保存する環境について、閲覧制限の設定を定期的に確認します。
- アクセス記録を取得・保存し、不審なアクセスを検知できる体制を整備します。
- セキュリティ診断の強化など、システムの安全性を継続的に確認する取り組みを進めます。
- 利用しなくなった個人情報の保管期間と削除のルールを定め、不要なデータを削除します。
お客様へのお願い
当社を装った不審なメールや電話、心当たりのないご連絡にご注意ください。当社から、メールや電話でパスワードや口座の暗証番号などをお尋ねすることはありません。
また、身に覚えのない契約やサービスの申し込みなど、本人確認書類の悪用が疑われる事象にお気づきの場合は、お手数ですが下記窓口までご連絡ください。
お問い合わせ窓口
ハノワ事務局 個人情報に関するお問い合わせ窓口
メールアドレス：support@hanowa.co.jp
受付時間：平日 10:00〜17:00（土日祝日を除く）
※メールは 24 時間受け付けております。回答は受付時間内に順次行います。
お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。今回の事態を重く受け止め、個人情報の管理体制の一層の強化を図り、再発防止に努めてまいります。