ApplyNow：採用管理プラットフォームに不正アクセス

きちりホールディングス子会社のApplyNowが提供する採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」で、社内で使うデータ分析ツールの脆弱性を突いた不正アクセスがあった。8月9日から9月7日までアクセスが続き、9月7日に異常なログを検知して遮断した。応募者の氏名（カナ）、メールアドレス、電話番号や企業担当者のユーザー情報のほか、ApplyNow Signでは雇用契約情報、個人番号、基礎年金番号、金融機関口座情報を含む契約者情報が対象となった。10月9日の続報で漏洩を確認し、対象は約39万人（うちApplyNow Signの利用者約3万人）で、一部は生年月日、性別、住所、職業を含むとした。件数は外部機関の調査で確定する。利用企業の吉野家とはなまるは、契約終了後に削除されるべきだった応募者情報が保存期間の定めがないまま残っていたとして、応募者5,366件と従業員418件の影響を公表した。