注目事例 2026-09-21（月）配信

所沢市、面接システム不正アクセスで個人情報流出

📰 過去報告：9/16

所沢市は、職員採用試験の動画投稿型面接試験で利用していた採用管理プラットフォーム「ApplyNow」が不正アクセスを受け、受験者の個人情報1,701件が漏えいしたと公表しました。漏えいした情報は受験者の氏名、メールアドレス、電話番号です。動画データは別領域に保管されているため対象外とされています。

9/16 報告の他自治体事例と同様、採用・面接関連システムへの不正アクセスによる情報漏洩が発生しています。外部サービスの利用状況やセキュリティ管理体制の再確認を推奨します。

攻撃手法（確認済み）

システム提供会社である株式会社ApplyNowが提供する採用管理プラットフォーム「ApplyNow」が外部からの不正アクセスを受けたことが公表されていますが、具体的な侵入経路や攻撃手法の詳細は記載されていません。

攻撃手法（推測）

クラウドサービスやWebアプリケーションの脆弱性を突いた攻撃、あるいは漏洩した管理者認証情報の悪用などの可能性があります。

自組織チェックポイント

自社が利用している外部クラウドサービスやSaaSのセキュリティ対策状況を定期的に確認しているか

委託先・サービス事業者におけるインシデント発生時の報告フローや連絡体制が確立されているか

クラウド上の管理画面やログイン認証に多要素認証（MFA）が導入されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。