株式会社ApplyNow（株式会社きちりホールディングスの子会社）（Interview Cloud／ApplyNow／ApplyNow Sign）

吉野家ホールディングスは吉野家、はなまると連名で、アルバイト採用の一部を委託していたApplyNowへの不正アクセスにより、2022年4月11日から2024年6月30日までに応募した人の情報が漏えいしたと公表しました。件数は吉野家4,998件、はなまる368件で、氏名（カナ）、メールアドレス、電話番号、生年月日、性別、一部の人の住所、職業です。採用担当の従業員のユーザー名や暗号化されたパスワードなど418件も含みます。9月7日に分析ツールのデータベースから一部データが出力されたと確認されました。

これらは契約終了後に消されると考えていたものの、ApplyNowのデータベースに残っていたと説明しています。9月16日にApplyNowから連絡を受け、9月21日に個人情報保護委員会へ報告しました。二次被害は確認されておらず、自社システムへの不正アクセスもないとしています。

対象者には10月1日以降にメールで知らせ、委託先の管理や監査、SaaS導入時の審査を見直すとしています。

ApplyNowは、9月9日のお知らせに追記し、その後の調査で個人データの漏えいが事実として確認されたと公表しました。それまでは漏えいした「可能性」としていました。

対象は約39万人で、うちApplyNow Signの利用者が約3万人です。Interview CloudとApplyNowでは、一部の人について生年月日、性別、住所、職業も漏れた項目に含まれます。件数は外部機関の調査結果で確定させるとしています。9月9日以降の経緯として、9月11日に企業ユーザーの管理画面パスワードを強制的にリセットし、9月14日・16日に利用企業・自治体へ通知、9月18日に外部専門機関の調査を始め、9月19日から対象の応募者への通知を始めたと説明しています。

不正アクセスに使われたアカウントの無効化とデータベース接続情報の更新も行いました。個人情報保護委員会には速報を出しており、確報は10月下旬の予定です。契約が終わった企業・団体の応募者情報は調査後に協議して削除し、詳しい調査結果は10月末ごろに公表するとしています。