注目事例  2026-10-20(火)配信

吉野家、採用プラットフォームへの不正アクセスで情報流出

株式会社吉野家ホールディングスは、アルバイト採用業務を委託していた株式会社ApplyNowの採用管理プラットフォームにおいて、データ分析ツールの脆弱性を悪用した不正アクセスが発生し、応募者や採用担当者の個人情報が不正に出力されたと発表しました。契約終了後もデータが消去されていなかったことが判明しています。
攻撃手法(確認済み)
データ分析ツールの脆弱性を悪用した第三者からの不正アクセスにより、データベースからデータが不正に出力されました。
自組織チェックポイント
外部サービスやクラウドツールに契約終了後も不要なデータが残存していないか
委託先のセキュリティ対策状況やデータ消去の運用状況を定期的に確認しているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →