ApplyNowで約39万人の情報漏えい｜応募者・契約者の対象情報と利用企業の確認

Interview Cloud、ApplyNow、ApplyNow Signを使う企業や自治体の担当者に向け、10月9日更新の発表から対象範囲と対応を説明します。サービスごとに扱う情報が異なるため、約39万人という全体数だけで影響を判断しないでください。

社内BIツールの脆弱性を悪用した不正アクセス

ApplyNowは9月7日、社内で利用するBIツールへの不正アクセスを確認しました。対象期間は8月9日から9月7日で、検知後に経路遮断と修正を実施しています。9月9日に初報を公表し、10月9日に約39万人の漏えい確認を説明しました。

約39万人は暫定値です。このうちApplyNow Signに関連する約3万人では、マイナンバー、年金、銀行口座情報などが含まれる場合があります。約3万人は全体の内数で、含まれる項目は利用内容によって異なります。

採用応募者では氏名・連絡先や一部の属性情報が対象です。個別の項目は登録・利用内容によって異なります。本人確認画像、PDF、面接動画は別保管で対象に含まれないと説明しています。

管理用アカウントやデータベースの認証情報を変更し、9月11日に管理用アカウントのパスワードを再設定しました。9月18日に外部専門家の調査を開始し、9月19日から応募者への案内を進めています。

契約終了後のデータは、調査に必要な保全と関係先との確認を経て削除する方針です。企業・自治体と対象者への連絡を進めており、本件の窓口はsupport_biz@applynow.co.jpです。

採用・雇用契約データを分析用ツールからどこまで参照できるか確認してください。

マイナンバーや口座情報を他の応募者情報と分離して管理してください。

契約終了後の個人情報の削除条件と、事故調査時の保全手順を決めてください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

約39万人に約3万人を加えますか？

約3万人は約39万人のうちApplyNow Signに関連する区分です。合算しません。いずれも10月9日時点の暫定値です。

面接動画や本人確認画像も対象ですか？

本人確認画像、PDF、面接動画は別保管で、対象に含まれないと説明しています。

個別の情報項目はどこで確認しますか？

応募先・契約先からの案内と公式発表を確認してください。問い合わせ先はsupport_biz@applynow.co.jpです。

2026年10月9日更新の発表を根拠に、対象範囲と対応を整理しています。