株式会社ApplyNowの不正アクセス・情報漏えい
要約
ApplyNowは、「Interview Cloud」「ApplyNow」「ApplyNow Sign」で、社内で利用するデータ分析ツールの脆弱性を突いた第三者の不正アクセスがあり、顧客・応募者の個人データが漏えいした可能性があると9月9日に発表した。10月9日の更新で漏えいの事実を確認し、対象は約39万人としている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- 脆弱性
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、パスワード、マイナンバー、銀行口座、その他
- 件数
- 最大 396,920 件（可能性）、396,920 件（確認）
- 発生日
- 2026年8月9日
- 発覚日
- 2026年9月7日
- 初回公表日
- 2026年9月9日
- 最終報告日
- 2026年11月4日
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 最終報告済み
経緯
第 1 報
ApplyNowは、「Interview Cloud」「ApplyNow」「ApplyNow Sign」で、社内で利用するデータ分析ツールの脆弱性を突いた第三者の不正アクセスがあり、顧客・応募者の個人データが漏えいした可能性があると9月9日に発表した。10月9日の更新で漏えいの事実を確認し、対象は約39万人としている。
最終報告
ApplyNowは、社内で利用していたデータ分析ツールの公表済みの脆弱性を悪用されて8月9日に侵入され、「Interview Cloud」「ApplyNow」「ApplyNow Sign」のデータベースが9月7日に一括で取得されたとする最終報を発表した。対象は396,920人で、一部の方は個人番号や口座情報を含むとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。