第三者が閲覧可能・漏えいの可能性
歯科医療人材マッチング「ハノワ」の保存領域が外部から閲覧できる状態に(本人確認書類の画像や旧チャットを含む、最大49,309名)
この記事にはプロモーション(広告)を含みます。
歯科医療人材マッチングサービス「ハノワ」の保存領域の設定に不備があり、氏名・メールアドレス・医院名や、本人確認書類・免許証・口座確認書類の画像、旧チャットのメッセージなどが、2026年10月16日まで外部から閲覧できる状態でした。閲覧の記録がなく、重複を除いて最大49,309名分に漏えいのおそれがあります。身に覚えのない契約や申し込みなど、本人確認書類の悪用が疑われることに気づいたら、ハノワ事務局へ連絡してください。パスワードとクレジットカード情報は含まれていません。
| 事業者 | 株式会社HANOWA |
|---|---|
| 関連サービス | ハノワ(歯科医療人材マッチングサービス) |
| 初回公表 | 2026年10月19日 |
| 確認状況 | 第三者が閲覧可能 / 漏えいの可能性 |
| 対象件数 | 漏えいのおそれがあるお客様:最大49,309名(閲覧できる状態だった人数) |
事案の概要と確認状況
- クラウド上の保存領域の閲覧制限の設定が適切でなく、保存していた個人情報と提出書類の画像が、2019年6月以降はログインした他の利用者から、2020年6月18日以降はログインしていない第三者からも閲覧できる状態だった。通常の画面操作では表示されず、閲覧には技術的な知識を要する操作が必要だった
- 閲覧の記録が残っておらず、第三者による閲覧の有無を確認できないため、漏えいのおそれがあるとして公表。公表時点で被害の報告は受けていない
発覚から公表までの経緯
- 発生時期
- 2019-06 〜 2026年10月16日/2019年6月から2026年10月16日まで閲覧できる状態だった(2020年6月17日まではログインした他の利用者から、2020年6月18日以降はログインしていない第三者からも)
- 発覚・検知
- 2026年10月14日
株式会社HANOWAが、「ハノワ」のクラウド上の保存領域が2019年6月から2026年10月16日まで外部から閲覧できる状態だったと公表。対象は重複を除いて最大49,309名で、本人確認書類などの画像(最大10,311名分)や旧チャットのメッセージ(最大15,482名分)を含む。閲覧の記録がなく、漏えいのおそれがあるとしている。10月14日に把握し、10月16日までに設定を直して書類画像を削除。個人情報保護委員会に報告
この公表資料を見る(新しいタブで開く)
規模と対象範囲
漏えいのおそれがある「ハノワ」のお客様(重複を除いた人数。閲覧できる状態だった人数で、実際に閲覧された人数ではない)
最大49,309名の内数:氏名・ニックネーム・メールアドレス・医院名が対象の人(区分間に重複あり)
最大49,309名の内数:2019年6月から2025年12月までに本人確認書類などを提出した人(区分間に重複あり)
最大49,309名の内数:旧チャット機能(2024年10月まで提供)でやり取りした人(区分間に重複あり)
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- パスワードとクレジットカード情報は含まれない
- 公表時点で、この件による被害の報告は受けていない
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- HANOWAを装った不審なメールや電話、心当たりのない連絡に注意する(HANOWAからメールや電話でパスワードや口座の暗証番号などを尋ねることはない)
- 身に覚えのない契約やサービスの申し込みなど、本人確認書類の悪用が疑われることに気づいたら、窓口へ連絡する
- 対象の人には、登録しているメールアドレスあてに個別に連絡している
- 問い合わせはハノワ事務局 個人情報に関するお問い合わせ窓口(support@hanowa.co.jp、平日10:00〜17:00に順次回答。メールは24時間受付)へ
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ(新しいタブで開く)
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認:2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ(新しいタブで開く)
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認:2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す(新しいタブで開く)詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認:2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ(新しいタブで開く)詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認:2026-10-13。
公式発表・参考資料
事案情報の確認日:2026年10月22日。
- 当社サービスにおける個人情報漏えいのおそれに関するお知らせとお詫び(新しいタブで開く)株式会社HANOWA/公表:2026年10月19日/資料確認:2026年10月20日/改訂情報:2026年10月20日
