本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月9日の公式発表（更新）時点

root@se-curity:~/hacking$ cat ./jirei/applynow.md

ApplyNowの不正アクセス（2026年9月公表）

株式会社ApplyNow ・ 採用管理のクラウドサービス

採用管理の3サービスに、データ分析ツールの弱点を突いた不正アクセス。約39万人分、マイナンバーを含む情報も漏えい

  • ソフトの弱点
  • 委託先への攻撃
  • 個人情報の漏えい
  • マイナンバー・口座情報の漏えい
  • 約39万人漏えいした人数（外部機関による確定前）
  • 約3万人うちApplyNow Signの利用者（マイナンバーなどを含む）
  • 8月9日〜9月7日不正アクセスが確認された期間
  • 4,998件吉野家の応募者の対象件数（委託した側の発表）
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    アルバイトや職員の採用に応募した人

    応募先の企業・自治体とApplyNowの両方から連絡が来ることがある。吉野家などは、対象の人がする手続きはないとしている

  2. 2
    全員

    会社や求人企業、行政、金融機関を装う連絡で、暗証番号・パスワード・認証コード・カード番号・マイナンバーを聞かれても答えない

  3. 3
    採用を外部に任せている会社

    契約を終えるときに、データの消去を求めて確かめる

被害にあっているときの手順を見る →
漏れた可能性がある情報

約39万人（うちApplyNow Signの利用者が約3万人）。外部機関の調査結果で確定する

含まれていないもの

画像・PDFのファイルと面接の動画（別の保管場所）

02
HOW THEY WERE HACKED

どんなハッキングをされた？

ひとことで

2026年9月、ApplyNowは、採用管理の「Interview Cloud」「ApplyNow」「ApplyNow Sign」に不正アクセスがあったと発表しました。会社が使っていたデータ分析ツールの脆弱性（作りの弱点）を突かれ、8月9日から9月7日までデータベースに入られていました。10月9日の更新で漏えいの事実を確認し、対象は約39万人（外部機関による確定前）としています。採用を任せていた吉野家などは、契約が終わったあとも応募者の情報が消されていなかったと発表しています。

1
ApplyNow ・ Interview Cloud・ApplyNow・ApplyNow Sign外部のデータ分析ツールの弱点を突いた不正アクセス
脆弱性とは →
  1. STEP 1ツールの弱点を突く

    会社が使っていたデータ分析ツールの脆弱性が悪用された

  2. STEP 2データベースに入る

    8月9日から9月7日まで、データベースのデータに不正アクセスが続いた

  3. STEP 3データを出力

    9月7日、ツールのデータベースから一部のデータが不正に出力された（吉野家などの発表）

  4. STEP 4見つけて遮断

    9月7日、異常なアクセスログに気づき、同じ日に遮断した

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
ApplyNow

Interview Cloud・ApplyNow・ApplyNow Sign

手口会社が使っていたデータ分析ツールの脆弱性を突かれ、データベースに保存されていたデータに不正アクセスされました。どのツールの、どの弱点かは公表されていません。画像・PDFのファイルと面接の動画は別の場所に保存されていて、対象外です。

期間
2026年8月9日〜9月7日
発覚
9月7日。異常なアクセスログを見つけて調べ、同じ日に遮断
公表
9月9日。10月9日の更新で「漏えいの事実を確認」
対象
約39万人（うちApplyNow Signの利用者が約3万人）。外部機関の調査結果で確定する
情報の種類
応募者の氏名（カナ）、メールアドレス、電話番号。一部の人は生年月日、性別、住所、職業。企業の担当者のユーザー名、メールアドレス、権限など
ApplyNow Signの情報
雇用契約の情報、個人番号（マイナンバー）、基礎年金番号、金融機関の口座情報
含まれないもの
画像・PDFのファイルと面接の動画（別の保管場所）
契約が終わった企業の情報
応募者の情報が残っていた。外部機関の調査が終わったあと、各企業・団体と話し合って削除する
04
TIMELINE

時系列

  1. ApplyNow

    不正アクセスが始まる

  2. ApplyNow

    異常なアクセスログを検知して遮断。企業ユーザーにパスワード変更を呼びかけ

  3. ApplyNow

    公表

  4. ApplyNow

    企業ユーザーの管理画面のパスワードを強制的に再設定

  5. ApplyNow

    利用企業と自治体に知らせる

  6. ApplyNow

    外部の専門機関の調査が始まる

  7. ApplyNow

    対象の応募者への連絡を始める

  8. 吉野家など

    委託していた吉野家ホールディングス・吉野家・はなまるが公表（吉野家4,998件、はなまる368件、グループ従業員418件）

  9. ApplyNow

    漏えいの事実を確認し、対象を約39万人と更新

05
RESPONSE

会社の対応と補償

遮断と修正

問題のツールへのアクセスを完全に止め、脆弱性を直すパッチを当てた

パスワードとアカウント

企業ユーザーの管理画面のパスワードを強制的に再設定。不正アクセスに使われたアカウントの無効化と、データベースの接続情報の更新

関係機関への報告

個人情報保護委員会に速報を出し、確報は10月下旬の予定。警察にも報告・相談

個別の連絡と窓口

利用企業・自治体と応募者に順に連絡。マイナンバーや口座情報が含まれる人には個別の注意と支援の案内

契約が終わった企業の情報

調査が終わったあと、企業・団体と話し合って削除し、報告する

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

起きたこと使っていた外部のツールの弱点を突かれた自社でできる対策自社のシステムが使う外部のツールまで含めて、弱点を診断する脆弱性診断 →起きたこと契約が終わった企業の応募者の情報が残っていた自社でできる対策委託先にデータの消去を求め、消したことを確かめる取引先・委託先の対策 →起きたこと8月9日から9月7日まで、不正アクセスが続いた自社でできる対策ログを見張り、ふだんと違うアクセスに早く気づくSOC・MDR →
自社のセキュリティレベルを無料で診断する（18問・3分）
07
ABOUT THE COMPANY

どんな会社？

面接官シェアリングの「Interview Cloud」、録画選考の「ApplyNow」、電子雇用契約の「ApplyNow Sign」を開発・提供している会社です。デジタルマーケティング事業もしています。

事業

  • 面接官シェアリング（Interview Cloud）
  • 録画選考（ApplyNow）
  • 電子雇用契約（ApplyNow Sign）
  • デジタルマーケティング
会社名
株式会社ApplyNow
設立
2010年11月
本社
東京都渋谷区渋谷1-17-2 TOKYU REIT渋谷宮下公園ビル 12階
代表者
代表取締役社長 葛原 昭
主な株主
株式会社きちりホールディングス、株式会社マイナビ、みずほキャピタル株式会社

出典：会社の公式サイト「会社概要」

＋
READ MORE

くわしい記事

2026年9月9日採用管理サービス「ApplyNow」に不正アクセス。約39万人分、マイナンバーを含む情報も漏えいの可能性
08
SOURCES

出典

  1. ApplyNow「会社概要」
  2. ApplyNow「当社サービスをご利用いただいているお客様への重要なお知らせとお詫び」（2026年9月9日、10月9日更新）
  3. 吉野家ホールディングス・吉野家・はなまる「ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」（2026年9月30日）

このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月9日の公式発表（更新）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →