株式会社きちりホールディングス子会社のApplyNowで不正アクセス、マイナンバー等個人情報漏えいの可能性

株式会社きちりホールディングスは、子会社のApplyNowが提供する採用管理プラットフォームで不正アクセスが発生し、顧客や応募者の個人データが外部に漏えいした可能性があることを2026年9月9日に公表しました。

公表によると、利用するデータ分析ツールの脆弱性が悪用され、データベース内の一部データに不正アクセスの痕跡が確認されたとのことです。不正アクセスが確認された期間は同年8月9日から同年9月7日までとしています。

影響が懸念されるサービスは「Interview Cloud」「ApplyNow」「ApplyNow Sign」の3つとのことです。漏えいした可能性がある情報は、応募者の氏名、メールアドレス、電話番号、企業担当者のユーザー情報等としています。また「ApplyNow Sign」では雇用契約情報に加え、マイナンバー、基礎年金番号、金融機関口座情報も対象となる可能性があるとのことです。

公表時点の対応として、事態の把握後にアクセス遮断等の緊急措置を実施し、該当ツールへの修正パッチ適用を完了したとしています。個人情報保護委員会および所轄警察署への報告は対応中であり、対象となる企業や個人の顧客へも順次個別での案内や専用問い合わせ窓口の周知を行っていくとのことです。今後は、セキュリティ管理体制を見直す方針を示しています。