吉野家がアルバイト採用業務を一部委託していた ApplyNow の採用管理プラットフォームに不正アクセス、契約終了後もデータ消去されず

　株式会社吉野家ホールディングスは9月30日、株式会社吉野家と株式会社はなまるがアルバイト採用業務を一部委託していた株式会社ApplyNowの採用管理プラットフォームへの不正アクセスについて発表した。

　吉野家とはなまるでは2022年4月11日から2024年6月30日まで、ApplyNowにアルバイト採用業務の一部を委託し、ApplyNow提供の採用管理プラットフォームで応募を受け付けていたが、同プラットフォームは2026年8月9日から9月7日までデータ分析ツールの脆弱性を悪用した第三者からの不正アクセスが発生し、9月7日には当該ツールのデータベースから一部データが不正に出力されたことを確認している。

　漏えいしたのは2022年4月11日から2024年6月30日の期間に吉野家に応募した4,998件、はなまるに応募した368件で、項目は下記の通り。