A流出確認
ナカバヤシ／ApplyNow個人情報インシデントの概要と評価
新卒採用応募者1,826件の氏名・住所・メール・電話・生年月日・性別・職業が流出。動画データは対象外。
事案の概要
- 企業・サービス
- ナカバヤシ／ApplyNow
- 確認状況
- 流出確認
- 公表日
- 公表された原因
- ApplyNowが使うデータ分析ツールの脆弱性を悪用した不正アクセス
何が起きたか
ナカバヤシは2026年10月6日、採用管理サービスApplyNowへの不正アクセスにより、応募者の個人情報が漏洩したと公表しました。同社は2020〜2023年の新卒採用試験でサービスを利用していました。
9月6日の事象について10月5日にサービス提供元から報告を受けています。原因は提供元が使うデータ分析ツールの脆弱性の悪用と説明されています。吉野家・はなまるも同じApplyNowの事案による被害を公表しています。
対象となる情報と規模
対象は応募者情報1,826件で、氏名、住所、メール、電話番号、生年月日、性別、職業です。動画データは対象外と明記され、採用担当者のパスワードはこの告知の対象項目にありません。
対応と評価
ApplyNowを通じて対象者への個別通知を行うとしています。公表時点で二次被害は確認されていません。採用応募と結び付く詳細な本人属性を踏まえ、Aと評価します。
対象情報
- メールアドレス流出確認
採用応募者のメールアドレス。
Aとした理由
採用応募に結び付く氏名・住所・生年月日・性別・職業等の流出。
Aの評価基準詳細な本人属性、金融・人事・行動情報等の組合せ。少人数でも深刻な個人被害があり得る。