株式会社ベネフィット・ワンが提供する「ベネワン・プラットフォーム」でプログラム設定不備、13,460名分の個人情報が漏えい

株式会社ベネフィット・ワンは2026年9月30日、同社が提供する「ベネワン・プラットフォーム」においてシステムプログラムの条件設定の不備により、無関係の企業および団体の従業員の個人情報が漏えいしたことを公表しました。

公表によると、同年7月30日に利用企業の担当者から、アンケート回答結果をダウンロードした際に他企業および団体の従業員情報が含まれている旨の連絡を受け、本件が判明したとしています。調査の結果、2025年6月に行ったシステム改修におけるプログラムの条件設定の不備が原因と判明しました。また、2025年10月の社内調査で本不具合を認知していたものの、その後の解消作業が適切に実施されていなかったとのことです。

漏えいの対象となるのは、2,322企業および団体の計13,460名分の個人情報です。内容には社員・職員番号、氏名、性別、生年月日、企業・団体名、所属／役職、入退社情報が含まれます。なお、クレジットカード情報、銀行口座情報、要配慮個人情報、メールアドレス情報、パスワード情報は含まれていません。

2025年6月のシステム改修以降、データのダウンロードを行った企業・団体の担当者は連絡のあった1名のみで、同社は対象の担当者へ削除を依頼し、削除済みの旨を確認しています。第三者への提供や複製等の二次被害は確認されていません。また、個人情報保護委員会へ報告を行うとともに、情報セキュリティ体制および個人情報保護に関する管理体制の強化に取り組み、再発防止に努める方針を示しています。