不正アクセス確認・漏えい確認・漏えいの可能性・調査中
ApplyNow等の採用管理サービスへの不正アクセス・応募者情報漏えい
この記事にはプロモーション（広告）を含みます。
ApplyNowの採用管理サービスへの不正アクセスで、ワンダーテーブル・吉野家・はなまる・まい泉の応募者情報と、富士市・島田市・所沢市・魚沼市の職員採用試験の申込者・応募者情報の流出を確認しました。氏名・連絡先などが対象で、吉野家4,998・はなまる368の応募アカウント、富士市815件・島田市113件・所沢市1,701件・魚沼市86件が公表され、対象者により項目が異なるほか、提供元全体の規模は調査中です。
| 事業者 | 株式会社ワンダーテーブル / 株式会社ApplyNow / 株式会社吉野家 / 株式会社はなまる / 井筒まい泉 / 富士市 / 島田市 / 魚沼市 / 所沢市 |
|---|---|
| 関連サービス | ワンダーテーブルのアルバイト採用（ApplyNow委託） / ApplyNow（録画面接） / Interview Cloud（面接シェアリング） / ApplyNow Sign（電子雇用契約） / 吉野家のアルバイト採用（ApplyNow委託） / はなまるのアルバイト採用（ApplyNow委託） / まい泉のアルバイト採用（ApplyNow委託） / 富士市職員採用試験（プレゼンテーション動画試験、ApplyNow利用） / 島田市職員採用試験（令和4年度・Web動画による選考、ApplyNow利用） / 魚沼市職員採用試験（令和4・5年度、ApplyNow録画面接利用） / 所沢市職員採用試験（令和4〜7年度・動画投稿型面接試験、ApplyNow利用） |
| 初回公表 | 2026年9月9日 |
| 確認状況 | 不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | 応募アカウント：吉野家4,998・はなまる368／富士市815件・島田市113件・所沢市1,701件・魚沼市86件／提供元全体：調査中 |
事案の概要と確認状況
- データ分析ツールの脆弱性を悪用した不正アクセスを確認
- 同社が管理していた一部個人情報の外部流出を確認。富士市・島田市も申込者情報の外部漏えいをApplyNowから報告されたと公表。所沢市・魚沼市も受験者・応募者情報の漏えいを公表
- 提供元全体の応募者・企業ユーザー・Sign契約者情報は、漏えいした可能性として公表（各社が確認した漏えいとは別）
- 提供元全体の被害の全容は調査中（各社の公表人数は、それぞれの会社の対象分）
発覚から公表までの経緯
- 発生時期
- 2026年8月9日 〜 2026年9月7日
- 発覚・検知
- 2026年9月7日
魚沼市：令和4・5年度の職員採用試験の応募登録情報86件（合否状況などを含む）と市担当者の登録情報30件の漏えいを公表。対象者へ個別にメールで通知
この公表資料を見る（新しいタブで開く）富士市続報：申込者815件の情報の外部漏えいをApplyNowから報告されたと公表（初報の約800件・可能性から更新）
この公表資料を見る（新しいタブで開く）島田市続報：令和4年度採用試験の一次試験申込者等113件の情報の外部漏えいを事業者から報告されたと公表。漏えいの可能性を知らせた初報の日付は続報本文に明示なし
この公表資料を見る（新しいタブで開く）公表と対象者への個別メール通知。変更等でメール未達のおそれがある方には公表を通知に代えると説明
この公表資料を見る（新しいタブで開く）吉野家4,998・はなまる368・採用担当者418アカウントを公表。人数とは一致しない。対象者へ10月1日以降通知
この公表資料を見る（新しいタブで開く）まい泉が同じApplyNow事故による採用応募者情報の流出を確認・公表。件数や項目は未公表
この公表資料を見る（新しいタブで開く）所沢市：令和4〜7年度の動画投稿型面接試験の受験者情報1,701件（氏名・メールアドレス・電話番号）の漏えいを9月16日に確認したと公表
この公表資料を見る（新しいタブで開く）富士市：ApplyNowの事故で、職員採用試験（プレゼンテーション動画試験）の申込者約800件の情報が漏えいした可能性を公表（ページ更新日）
この公表資料を見る（新しいタブで開く）提供元が3サービスの不正アクセス・個人データ漏えい可能性、8月9日〜9月7日の攻撃期間と9月7日の検知を公表
この公表資料を見る（新しいタブで開く）
規模と対象範囲
ワンダーテーブルの対象個人情報（件数・単位未公表）
吉野家の応募アカウント（重複があり人数とは一致しない）
はなまるの応募アカウント（重複があり人数とは一致しない）
吉野家・はなまるの採用担当者のアカウント（応募アカウントとは別区分。人数ではない）
ApplyNow提供元全体の対象データ件数（調査中。各社が公表した数は全体の件数ではない）
まい泉の採用応募者情報（件数・単位未公表）
富士市：令和4〜8年度のプレゼンテーション動画試験申込者の申込時の情報（公表の単位は「件」。初報の約800件・漏えいの可能性から更新）
島田市：令和4年度職員採用試験（一般事務／大学卒）一次試験申込者等の情報（公表の単位は「件」）
所沢市：令和4〜7年度の動画投稿型面接試験にエントリーした方の受験者情報（公表の単位は「件」）
魚沼市：令和4・5年度の職員採用試験の応募登録情報（公表の単位は「件」。市担当者30件とは別）
魚沼市：市担当者の登録情報（応募者とは別区分。応募登録情報86件とは別）
| 確認すること | 公表内容 |
|---|---|
| 対象の利用・登録期間 | 吉野家・はなまる：2022年4月11日〜2024年6月30日の応募。ワンダーテーブル・まい泉・提供元全体の対象登録期間は未公表。 富士市：令和4年度〜令和8年度のプレゼンテーション動画試験の申込者。島田市：令和4年度職員採用試験（一般事務／大学卒）の一次試験申込者等。 所沢市：令和4年度〜令和7年度の動画投稿型面接試験にエントリーした方。魚沼市：令和4年度・令和5年度の職員採用試験の応募者。 |
| 対象者の補足 | ワンダーテーブル：アルバイト採用の応募者等（ワンダーテーブルがApplyNow上で管理した個人情報）、吉野家・はなまる・まい泉：各社の対象採用応募者。吉野家・はなまるは採用担当者アカウントも対象、提供元ApplyNow Sign：雇用契約者の情報も漏えい可能性の対象、富士市：令和4〜8年度の職員採用試験プレゼンテーション動画試験の申込者、島田市：令和4年度職員採用試験（一般事務／大学卒）の一次試験申込者等、所沢市：令和4〜7年度の職員採用試験（動画投稿型面接試験）にエントリーした方、魚沼市：令和4・5年度の職員採用試験の応募者（市担当者の登録情報も別に漏えい） |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- 提供元：画像・PDFファイル実体および面接動画は別保管領域のため不正アクセス対象外。Signの番号情報が対象外という意味ではない
- 吉野家・はなまる：自社システムへの不正アクセスは確認されていない（店舗の利用客や注文の情報が対象という公表ではない）
- 富士市：動画データ自体は別の保存領域のため漏えいの対象外と報告を受けたと公表
- 所沢市：動画データは別の保管領域のため不正アクセスの対象外と報告を受けたと公表
- 魚沼市：履歴書等のアップロードファイル・本人確認書類の画像・面接動画は漏えい対象外。応募者用ログインパスワードは使っていないため漏えいなし
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- ワンダーテーブル：なりすましの郵便・電話・メール・SMSに注意する
- ワンダーテーブル：心当たりのない連絡先へ折り返さない
- ワンダーテーブル：不審な連絡は公式窓口へ相談する
- 提供元：不審メール・SMS・電話のURLにアクセスせず添付を開かず削除する。影響可能性のある企業ユーザーにはパスワード変更を促す連絡を実施
- 吉野家・はなまる：対象者が手続きする事項はない。10月1日以降メール案内。不審連絡に返信せずApplyNow窓口0120-401-373（全日9〜18時）へ相談。暗証番号・パスワード・認証コード等や送金を求めない
- まい泉：ApplyNow専用窓口0120-401-373（全日9〜18時）へ問い合わせ
- 富士市：市役所・ApplyNow・行政機関等を装った不審なメール・SMS・電話のURLにアクセスせず、添付を開かず、個人情報や認証情報を入力せずに削除する。問い合わせはApplyNowお客様サポート事務局（support_biz@applynow.co.jp）、採用試験については市人事課（0545-55-2711）
- 島田市：市や事業者を装った不審なメール・電話に注意し、URLにアクセスせず、添付を開かず、個人情報や認証情報を入力せずに削除する。問い合わせはApplyNowお客様サポート事務局（support_biz@applynow.co.jp）
- 所沢市：対象者には市とApplyNowから個別にメールで案内する予定。問い合わせは市職員課（04-2998-9048）
- 魚沼市：対象者へ個別にメールで通知済み（メールアドレス変更等で届かない方は公表をもって通知に代える）。原因・漏えい状況はApplyNow窓口（support_biz@applynow.co.jp、0120-401-373、全日9〜18時）、採用試験については市総務人事課（025-792-9203、平日8時30分〜17時15分）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月13日。
- 当社子会社における個人情報漏えいに関するお知らせとお詫び（新しいタブで開く）株式会社きちりホールディングス／株式会社ApplyNow／公表：2026年9月9日／資料確認：2026年10月3日
- ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び（新しいタブで開く）株式会社吉野家ホールディングス／株式会社吉野家／株式会社はなまる／公表：2026年9月30日／資料確認：2026年10月3日
- 採用応募者の個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）井筒まい泉／公表：2026年9月25日／資料確認：2026年10月3日
- 個人情報漏えいについてお知らせとお詫び（新しいタブで開く）株式会社ワンダーテーブル／公表：2026年10月2日／資料確認：2026年10月3日／改訂情報：2026年10月2日
- 本市職員採用試験（プレゼンテーション動画試験）を受験された方の個人情報の不正流出の可能性について【お知らせとお詫び】（新しいタブで開く）富士市／公表：2026年9月11日／資料確認：2026年10月9日／改訂情報：2026年9月11日
- 本市職員採用試験（プレゼンテーション動画試験）を受験された方の個人情報の不正流出ついて【続報】（新しいタブで開く）富士市／公表：2026年10月7日／資料確認：2026年10月9日／改訂情報：2026年10月7日
- 令和４年度島田市職員採用試験（Web動画による選考）申込者の個人情報漏えいについて（続報）（新しいタブで開く）島田市／公表：2026年10月7日／資料確認：2026年10月9日／改訂情報：2026年10月7日
- 職員採用試験動画投稿型面接システム事業者における個人情報の漏えいについて（9月19日発表）（新しいタブで開く）所沢市／公表：2026年9月19日／資料確認：2026年10月10日／改訂情報：2026年9月19日
- 職員採用試験応募者の個人情報漏えいについて（お知らせとお詫び）（新しいタブで開く）魚沼市／公表：2026年10月9日／資料確認：2026年10月10日／改訂情報：2026年10月9日