株式会社吉野家ホールディングスの元委託先ApplyNowの採用管理プラットフォームに不正アクセス、アルバイト応募者の情報が漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 吉野家・ApplyNow・求人企業・行政機関・金融機関などを装った不審なメール・SMS・電話は、URLや添付ファイルを開かず、個人情報や認証情報を入力せず削除する
- 真偽に迷ったら差出人に返信せず、ApplyNowの問い合わせ窓口に確認する
基本情報
| 組織 | 株式会社吉野家ホールディングス |
|---|---|
| 公表日 | 2026年9月30日 |
| 発生日 | 2026年8月9日 |
| 発覚日 | 2026年9月7日 |
| 種別 | 委託先での事故 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | アルバイト応募者の氏名(カナ) 5,366アカウント 採用担当者のアカウント 418アカウント |
| 最終更新 | 2026年10月15日 |
| 一次情報 | 株式会社吉野家ホールディングス「ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」 |
何が起きたか
2026年9月30日、吉野家ホールディングスは吉野家とはなまるがアルバイト採用業務を委託していたApplyNowの採用管理プラットフォームが不正アクセスを受け、2022年4月から2024年6月の応募者の個人情報5,366件(吉野家4,998件・はなまる368件)と採用担当者の情報418件が漏えいしたと公表しました。
自分は対象か
2022年4月11日から2024年6月30日までにApplyNowを通じて吉野家・はなまるのアルバイトに応募した人と、グループの採用担当者(10月1日以降メールで案内)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| アルバイト応募者の氏名(カナ) | 確定 | 5,366アカウント | 応募者の氏名(カナ)。5,366件(吉野家4,998件・はなまる368件)は対象データのアカウント数で、重複があるため人数とは一致しない |
| 応募者のメールアドレス | 確定 | 件数は公表されていません | 上の応募者のメールアドレス。件数は加算しない |
| 応募者の電話番号 | 確定 | 件数は公表されていません | 上の応募者の電話番号。件数は加算しない |
| 応募者の生年月日 | 確定 | 件数は公表されていません | 面接シェアリングサービス「Interview Cloud」経由の応募者の生年月日。件数は公表されていない |
| 一部の応募者の住所 | 確定 | 件数は公表されていません | 「Interview Cloud」経由の一部の応募者の住所。件数は公表されていない |
| 応募者の性別・職業 | 確定 | 件数は公表されていません | 「Interview Cloud」経由の応募者の性別と、一部の応募者の職業。件数は公表されていない |
| 採用担当者のアカウント | 確定 | 418アカウント | 吉野家・はなまるの採用担当者のユーザー名・メールアドレス・権限。418件はアカウント数 |
| 採用担当者の暗号化されたパスワード | 確定 | 件数は公表されていません | 上の採用担当者アカウントの暗号化されたパスワード。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 面接の録画データ(別の保管領域に保存され、不正アクセスは確認されていない)
原因
企業の対応
- 不正アクセスの遮断と脆弱性の修正(ApplyNow)
- 対象者へメールで案内(10月1日以降)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社吉野家ホールディングス「ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」(適時開示・IR・一次情報・資料の日付 2026年9月30日・確認日 2026年10月8日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・従業員の情報・その他 / 2026年9月に公表された事故
