株式会社ApplyNow
ApplyNow / ApplyNow Sign
漏洩した情報の重要度:危険(なりすましや金銭被害に直結し、変更できない・変更が困難な情報)
採用管理サービス「ApplyNow」への不正アクセスを9月に公表し、11月4日の調査結果で、社内のデータ分析ツールの公表済み脆弱性への修正が遅れ、接続元を制限していなかったことが原因と公表した。応募者・契約者・企業ユーザーの計396,920人の情報が漏えいし、一部にマイナンバー、口座情報、基礎年金番号などを含む。利用を終えた企業のデータも削除していなかった。富士市・吉野家HDなど利用企業も影響を公表している。
原因の詳細社内のデータ分析ツールの公表済み脆弱性の修正が遅れ、接続元も制限していなかった
- 公表
出典
よくある質問
- 株式会社ApplyNowの情報漏洩はいつ公表されましたか?
- 2026/09/09に公表されました。
- 何件の情報が漏れましたか?
- 396,920件です。(応募者・契約者・企業ユーザーの合計(11月4日の調査結果)。うち30,067人は電子雇用契約「ApplyNow Sign」の利用者)
- どんな情報が漏れましたか?
- 氏名、マイナンバー、口座番号、従業員情報が対象と公表されています。
- 原因は何ですか?
- 脆弱性の悪用(業務システム・社内ツール)です。社内のデータ分析ツールの公表済み脆弱性の修正が遅れ、接続元も制限していなかった。
- 自分の情報が含まれているか確かめるには?
- 「ApplyNow お知らせ(調査結果)」など、株式会社ApplyNowの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社ApplyNowを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。