震度3

井筒まい泉

井筒まい泉株式会社

不正アクセス規模非公表

漏えい確定封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/09/25
確度
漏えい確定
種別
不正アクセス
状況
封じ込め済
対策投資
対策のみ・金額なし
補償
発表なし・未定
法人番号
2010001010739

漏えいした情報

項目不明採用応募者情報

対象者

  • 採用応募者（アルバイト）

原因

アルバイト採用面接業務の委託先株式会社ApplyNowが提供する採用管理プラットフォームへの第三者による不正アクセス

時系列

  1. 第一報
  2. 続報を公表

対応

  • 侵入経路遮断
  • 委託先見直し
  • 体制整備

委託先と連携しセキュリティ・情報管理体制を強化

あなたがすべきこと

  1. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. BI・CMSなどの社内ツールも外部公開資産として棚卸しする。「社内用だから安全」は通用しない
  2. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典