当社サービスをご利用いただいているお客様への重要なお知らせとお詫び

【10/9】ページ下部に追加情報を更新しております。

このたび、当社が提供する採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」におきまして、当社で利用しているデータ分析ツールの脆弱性を突いた第三者による不正アクセスが発生し、当社のお客様および応募者様の個人データが外部へ漏えいした可能性が検知されました（以下「本件」といいます）。
なお、現時点において、お客様の情報が不正に利用された等の二次被害の発生は確認されておりません。
お客様ならびに関係者の皆様には、多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます。

本件の概要と現在の状況、および今後の対応につきまして、下記のとおりお知らせいたします。

記

1. 本件の概要
当社システムにおいて利用しているデータ分析ツールの脆弱性を悪用した不正アクセスを受け、データベース内に保存されていた一部データに対し、第三者による不正アクセスが行われた痕跡が確認されました。 なお、画像・PDF等のファイル実体および面接動画データにつきましては別の保管領域にあるため、本件の不正アクセス対象外であることを確認しております。

2. 漏えいした可能性のある個人データについて
詳細は現在調査中ですが、2026年9月9日現在、判明している状況は以下のとおりです。

対象データ件数： 現在調査中

サービス名：面接シェアリングサービス『Interview Cloud』
項目： 氏名（カナ）、メールアドレス、電話番号を含む応募者情報、企業担当者のユーザー名、メールアドレス、権限、外部連携情報を含む企業ユーザー情報

サービス名：録画面接 『ApplyNow』
項目： 氏名（カナ）、メールアドレス、電話番号を含む応募者情報、企業担当者のユーザー名、メールアドレス、権限を含む企業ユーザー情報

サービス名：電子雇用契約 『ApplyNow Sign』
項目： 雇用契約情報、個人番号、基礎年金番号、金融機関口座情報を含む契約者情報、企業担当者のユーザー名、メールアドレス、権限を含む企業ユーザー情報
※個人番号が含まれる対象者様、および金融機関口座情報が含まれる対象者様におかれましては、個別の注意喚起およびサポート案内を順次差し上げてまいります。

3. 期間
不正アクセスが確認された期間： 2026年8月9日 〜 2026年9月7日

4. 経緯
2026年9月7日： 当社システム内部において異常なアクセスログを検知・調査したところ、不正アクセスの痕跡を確認いたしました。同日直ちに不正アクセスの遮断等の緊急措置を実施いたしました。

2026年9月7日以降： 弁護士と連携し、被害状況の全容解明および法的対応手続きを開始いたしました。また、影響を受ける可能性のある企業ユーザー様に対し、パスワード変更を促す緊急連絡を配信いたしました。

5. 現在の対応状況および対策
技術的措置の完了：
該当ツールへのアクセスの完全遮断
該当ツールの脆弱性に対する修正版のセキュリティパッチ適用

関係機関への報告（対応中）：
個人情報保護委員会および所轄警察署へ、法令に基づき速やかに報告・相談

お客様・対象者様への個別連絡（対応中）：
該当する企業の皆様、および個人のお客様へ順次個別でのご案内および専用問い合わせ窓口の周知

6. お客様へのお願い
現時点において、本件に起因する二次被害（個人情報の悪用等）が生じた事実は確認されておりません。しかしながら、今後、当社や関係機関を装った不審なメール、SMS、お電話などが届く可能性がございます。
万が一、不審な連絡を受け取られた場合は、本文中のURLへのアクセスや添付ファイルの開封は行わず、速やかに削除していただきますようお願い申し上げます。

7. 今後の公表および再発防止に向けた取り組み
当社は本件を極めて重く受け止めており、全容解明に向けた調査を徹底するとともに、セキュリティ管理体制の抜本的な見直しを行い、再発防止に万全を期す所存です。
今後の調査結果や新たな対応策につきましては、進捗があり次第、当社コーポレートサイトにて速やかにお知らせいたします。

改めまして、関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

【2026.10.9 更新】

■ データの漏えいの確認について
以前のお知らせにて「個人データが漏えいした可能性が検知されました」とお伝えしておりましたが、その後の調査により、漏えいの事実が確認されました。
皆様に多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

■ 漏えいした個人データについて
漏えい件数、データ項目についてお知らせいたします。
対象データ件数：約39万人（うちApplyNow Signの利用者が約3万人）
Interview Cloud・ApplyNow： 漏えいしたデータ項目に、一部の方は「生年月日、性別、住所、職業」を含みます。
なお、対象データ件数につきましては外部機関にて引き続き調査中のため、調査結果をもって確定いたします。

■ 経緯
9月9日のお知らせ以降の経緯は以下の通りです。
9月9日： 当社サイトで本件を公表
9月11日： 企業ユーザーの管理画面パスワードを強制リセット
9月14日・16日： ご利用企業・自治体へ本件を通知
9月18日： 外部専門機関による調査を開始
9月19日： 対象の応募者様への通知を開始

■ 現在の対応状況および対策
技術的措置： これまでの対策に加え、新たに「不正アクセスに使用されたアカウント等の無効化」および「データベース接続情報の更新」を実施いたしました。
関係機関への報告： 個人情報保護委員会に対しては速報を提出済みであり、確報を10月下旬に提出予定です。

■ 契約終了後の応募者情報の取り扱いについて
契約が終了した企業・団体の応募者情報につきましては、外部専門機関による調査の完了後、各企業・団体の皆さまと協議のうえ、削除いたします。削除の完了後は、該当する企業・団体の皆さまへ個別にご報告いたします。

■ 今後の公表および再発防止に向けた取り組み
現在、外部専門機関による詳細な調査を進めており、その結果につきましては10月末頃に公表を予定しております。

本件に関するお問い合わせ窓口
お客様サポート事務局　support_biz@applynow.co.jp