INCIDENT / 2026-09-09
きちりHD 子会社ApplyNowの採用管理プラットフォームへの不正アクセスでマイナンバーなど個人情報漏えいの可能性
きちりホールディングスの子会社ApplyNowが提供する採用管理プラットフォームで、データ分析ツールの脆弱性が悪用されて不正アクセスがあり、応募者や企業担当者の個人情報、電子雇用契約サービスに登録されたマイナンバーなどが漏えいした可能性がある。
概要
2026年8月9日から9月7日にかけて、利用していたデータ分析ツールの脆弱性が悪用され、データベース内の一部データにアクセスされた痕跡が見つかった。影響が懸念されるのは「Interview Cloud」「ApplyNow」「ApplyNow Sign」の3サービス。応募者の氏名（カナ）・メールアドレス・電話番号、企業担当者のユーザー情報のほか、「ApplyNow Sign」では雇用契約情報、マイナンバー、基礎年金番号、金融機関口座情報も漏えいした可能性がある。同社は該当ツールへのアクセスを遮断し、修正パッチを適用した。
経緯
経緯情報は未登録です。
原因
一部確認データ分析ツールの脆弱性データベースへの不正アクセス
利用していたデータ分析ツールの脆弱性が悪用され、データベース内の一部データにアクセスされた。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
未確認
漏洩した情報
- 可能性あり応募者の氏名（カナ）
- 可能性ありメールアドレス
- 可能性あり電話番号
- 可能性あり企業担当者のユーザー情報
- 可能性あり雇用契約情報
- 可能性ありマイナンバー
- 可能性あり基礎年金番号
- 可能性あり金融機関口座情報
顧客企業や応募者の個人データが外部に漏えいした可能性がある。件数は記事に書かれていない。
対応
不正アクセスを把握した後、遮断などの緊急措置をとり、該当ツールへのアクセス遮断と修正パッチの適用を完了した。今後はセキュリティ管理体制を見直す方針。
- 該当ツールへのアクセス遮断
- 修正パッチの適用
- セキュリティ管理体制の見直し
教訓・対策
- データベースにつながるデータ分析ツールなど周辺ツールの脆弱性管理を徹底する
- マイナンバーなど機微情報を扱うサービスでは、アクセス経路を最小限に絞る
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。