ApplyNow の不正アクセス（2026年9月）
公式の最新の発表 2026年10月9日techtech.club の最終確認 2026年10月24日
要点
採用の管理に使われる「Interview Cloud」「ApplyNow」「ApplyNow Sign」で、会社が社内のデータ分析に使っていたツールの弱点を突かれて不正アクセスがあり、求人に応募した人や電子の雇用契約を使った人などの情報が約39万人分漏れました（件数は外部機関の調査の結果で確定します）。漏れた項目は人によって違い、一部の人はマイナンバーや給与の振込先の口座の情報も含まれますが、悪用などの二次被害は今のところ確認されていません。会社からお知らせのメールを受け取った人は対象で、メールに自分の漏れた項目が書いてあります。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出あり（会社が確認）
- 原因
- 不正アクセス
- 公表した日
- 2026年9月9日
- 公式の最新の発表
- 2026年10月9日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- Interview Cloud・ApplyNow で求人に応募した人、ApplyNow Sign で電子の雇用契約を使った人、サービスを使う企業の担当者。約39万人（うち ApplyNow Sign の利用者が約3万人）。件数は外部機関の調査の結果で確定する。会社からお知らせのメールを受け取った人が対象
あなたが対象か
- Interview Cloud か ApplyNow を使う企業の求人に、応募したことがある人
- ApplyNow Sign で、電子の雇用契約を使った人
- これらのサービスを使う企業の担当者
- ApplyNow からこの件のお知らせのメールを受け取った人は対象（メールに、漏れた項目が書いてある）
やること
全員
ApplyNow・求人企業・行政機関・銀行などを名乗る、不審なメール・SMS・電話・SNSのメッセージに気をつける
口座番号・暗証番号・パスワード・認証コード・マイナンバーを聞く連絡や、リンクからログインや個人情報の入力を求める連絡には応じない
補償金・返金・再登録を理由に、振り込みやギフトカードの購入を求める連絡には応じない
ApplyNow が、電話・メール・SMSで暗証番号やパスワードなどを聞いたり、振り込みを頼んだりすることはないため
心当たりのない連絡は、リンクも添付ファイルも開かず、返信せずに消す
本物か迷ったら、差出人に返信せず、ApplyNow の窓口か、名乗る組織の正規の連絡先に自分から確かめる
すでに情報を入れてしまったら、そのサービスのパスワードをすぐに変え、金融機関やカード会社に連絡する
困ったときは、警察相談専用電話（#9110）、消費者ホットライン（188）、フィッシング対策協議会に相談する
会社からお知らせのメールを受け取った人
メールに書かれた、自分の漏れた項目を確かめる
漏れた項目は人によって違うため
マイナンバーが含まれる人
会社から届く、個別の注意とサポートの案内を確かめる
マイナンバーの変更を申し込むときは、住んでいる市区町村の窓口で、手続きと書類を確かめる
不正に使われるおそれがあると認められれば、本人の申し込みで番号を変えられるため
市区町村で会社の証明などを求められたら、ApplyNow の窓口に連絡する
マイナンバーの手続きを理由に、口座番号・暗証番号・資産の情報を聞かれたり、お金やキャッシュカードを求められたりしても応じない
行政機関や会社が、マイナンバーの手続きを理由にそうしたことを求めることはないため
扶養家族の情報が含まれる人
家族のマイナンバーの変更も、住んでいる市区町村で相談する
家族にも、この案内の中身を伝える
金融機関の口座情報が含まれる人
会社から届く、個別の注意とサポートの案内を確かめる
心当たりのない取引に気づいたら、使っている金融機関に相談する
銀行を名乗って暗証番号などを聞き出そうとする詐欺に気をつける
口座番号を知った人が、銀行からの連絡を装うことがあるため
基礎年金番号・在留カード番号・雇用保険の被保険者番号が含まれる人
不安なときは、お知らせのメールを受け取ったことを伝えて、それぞれの窓口に相談する（基礎年金番号は年金事務所か日本年金機構の電話の窓口、在留カード番号は出入国在留管理庁の窓口、雇用保険の被保険者番号はハローワーク）
サービスを使う企業の担当者
会社から届いた緊急の連絡に沿って、パスワードを変える
会社が2026年9月7日以降、企業の担当者にパスワードを変えるよう連絡していて、管理画面のパスワードは9月11日に会社が強制的にリセットしたため
やらなくてよいこと
- 金融機関の口座情報が含まれる人が、急いで手続きや確認をすること（会社は、その必要はないとしている）
困ったときの問い合わせ先
ApplyNow のお客様サポート事務局（メール support_biz@applynow.co.jp、電話 0120-401-373、受付は毎日9時〜18時）。電話が混んでいるときは、メールを使うよう案内している
何が起きたか
経緯
- 入り口（経路）
- 社内のデータ分析に使っていたツールの脆弱性
- 起きた期間
- 2026-08-09〜2026-09-07
- 会社が気づいた日
- 2026-09-07
漏れた、または漏れたおそれのある情報
- 個人情報
- Interview Cloud と ApplyNow の応募者：氏名（カナ）・メールアドレス・電話番号など。一部の人は生年月日・性別・住所・職業も
- 個人情報
- ApplyNow Sign の契約者：氏名・メールアドレス・電話番号・生年月日・性別・住所。一部の人は、マイナンバー、金融機関の口座情報（給与の振込先の金融機関名・支店名・口座の種類・口座番号・名義）、基礎年金番号、在留カード番号、雇用保険の被保険者番号、扶養家族の情報（氏名・生年月日・マイナンバー）も
- 個人情報
- サービスを使う企業の担当者：ユーザー名・メールアドレス・権限。Interview Cloud は外部連携の情報も
- そのほか
- 含まれないもの：画像やPDFなどのファイルと面接の動画（別の場所に保管していて、不正アクセスの対象外）。雇用契約の中身・緊急連絡先・通勤経路（2026-09-24 に対象外と分かった）。応募者のログインパスワード（サービスで使っていない）。キャッシュカードの暗証番号とネットバンキングのログイン情報
会社の対応
2026-09-07 に異常なアクセスの記録を見つけ、同じ日に不正アクセスを遮断した。ツールへのアクセスを完全に断ち、脆弱性を直す修正を当てた。不正アクセスに使われたアカウントなどを無効にし、データベースの接続情報を新しくした。新しいサーバー環境への移行とセキュリティの強化を終えた。弁護士と連携して被害を調べ始めた。2026-09-11 に企業ユーザーの管理画面のパスワードを強制的にリセットした。2026-09-14 と 2026-09-16 に使っている企業と自治体に知らせ、2026-09-18 に外部の専門機関の調査を始め、2026-09-19 に対象の応募者に知らせ始めた。契約が終わった企業・団体の応募者の情報は、調査が終わった後に各社と話し合って消し、消したら各社に報告する。調査の結果は10月末ごろに公表する予定。二次被害は、現時点で確認されていない
届け出
個人情報保護委員会と所轄の警察署への報告・相談を進めている（2026-09-09 の時点）。個人情報保護委員会には速報を出し、確報を10月下旬に出す予定
このページの言葉の意味
- マイナンバー
- 行政の手続きで使う、一人ひとりの番号
- 基礎年金番号
- 年金の手続きで使う、一人ひとりの番号
- 在留カード
- 日本に住む外国の人が持つ、在留の資格を示すカード
- 雇用保険の被保険者番号
- 雇用保険の手続きで使う、一人ひとりの番号
- 認証コード
- ログインのときなどに届く、本人かを確かめるための数字
- 二次被害
- 漏れた情報を使った詐欺やなりすましなど、あとから起きる被害
- 不正アクセス
- 許されていない人が、盗んだパスワードやシステムの弱いところを使って、システムに入り込むこと
- 脆弱性
- システムやソフトの作りの弱いところ。攻撃の入り口に使われることがある
- フィッシング
- 本物そっくりのメールやサイトで、パスワードやカードの番号を入力させてだまし取る手口
- サーバー
- サービスを動かしたり、データを置いたりしているコンピュータ
- ログ
- いつ、だれが、何をしたかの記録
- データベース
- 情報を整理して保存しておく仕組み
- アカウント
- サービスを使うための、その人専用の入り口（IDとパスワードなど）
- 個人情報保護委員会
- 個人情報の扱いについて、会社などを監督する国の機関
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- techtech.club
読む人向けの解説を書いた
- 公式
- 公式
- 公式
- 公式
出典（公式発表）
- 第一報当社サービスをご利用いただいているお客様への重要なお知らせとお詫び公開 2026年9月9日／更新 2026年10月9日
- 続報不正アクセスによる個人情報漏えいに関するご案内公開 2026年9月16日／更新 2026年9月24日