採用サービスApplyNow、39万6920人分の情報漏えいか

■ 背景: 採用支援サービスを提供するApplyNowは、9月9日に同社サービスへの不正アクセスが発生したことを把握していた。しかし、その後の調査で、9月9日以前に公表されていた脆弱性が放置されていたことが判明し、そこから不正アクセスが発生した可能性が高いと結論づけた。その結果、39万6920人分の個人情報が流出した可能性があることが明らかになった。漏えいした情報には、氏名や連絡先といった基本的な個人情報に加え、マイナンバーや銀行口座の情報も含まれる可能性があるとされており、その深刻度が増している。

■ なぜ重要か: 今回の件で漏えいした可能性のある個人情報は、過去の同種インシデントと比較しても非常に大規模な部類に入る。39万6920人という数字は、日本の人口のおよそ330人に1人に相当する規模であり、影響を受ける個人の範囲は広範に及ぶ。特に、マイナンバーや銀行口座といった機微な情報が含まれる可能性は、個人にとって金銭的な被害やさらなる二次被害につながるリスクをはらんでいる。企業にとっては、顧客情報の管理体制の不備が露呈し、信頼失墜につながる重大なインシデントと言える。

■ 編集部の見立て: ApplyNowが公表済みの脆弱性に対応していなかったという事実は、サイバーセキュリティにおける基本中の基本とも言える対策が怠られていたことを示唆しており、同社のリスク管理体制に根本的な問題があった可能性が考えられる。今後、被害を受けた個人への丁寧な説明と補償、そして再発防止策の徹底が求められるだろう。また、採用サービスという性質上、応募者の個人情報を取り扱う企業全般に対して、同様の脆弱性管理体制の見直しを促す契機となる可能性もある。監督官庁による指導や、業界内でのセキュリティ基準の見直しなども議論されるかもしれない。