採用管理プラットフォームに不正アクセス - きちりHD子会社

飲食店の経営を手がけるきちりホールディングスは、子会社が提供するサービスが不正アクセスを受け、個人情報が外部へ流出した可能性があることを明らかにした。

同社によれば、子会社であるApplyNowが提供する採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」が第三者による不正アクセスを受けたもの。9月7日にシステムで異常なアクセスログを検知し、調査を行ったところ判明した。

2026年8月9日から9月7日にかけて、同子会社が利用しているデータ分析ツールの脆弱性が悪用され、データベース内の一部データにアクセスされた痕跡を確認。同プラットフォームを利用する顧客や応募者の個人情報が外部へ流出した可能性がある。

対象となるのは、面接シェアリングサービス「Interview Cloud」および録画面接「ApplyNow」のデータベースに保存されていた応募者の氏名、電話番号、メールアドレス、および企業担当者のユーザー名、企業ユーザー情報。

また電子雇用契約「ApplyNow Sign」で管理されていたマイナンバーや基礎年金番号、金融機関口座情報を含む契約者情報、企業担当者のユーザー名、メールアドレスなども流出のおそれがある。

（Security NEXT - 2026/09/10 ）ツイート