2026-10-12 公表 · uonuma-city-20261012
魚沼市：職員採用試験応募者の個人情報漏えいについて（お知らせとお詫び）
要約
公表文の事実のみ魚沼市は、令和4・5年度の職員採用試験で利用した株式会社ApplyNowの録画面接サービスで第三者による不正アクセスがあり、個人情報が漏えいしたと公表した。2026年9月7日、同社が利用するデータ分析ツールの脆弱性を突かれたもので、職員採用試験の応募登録情報86件（氏名、メールアドレス、電話番号、生年月日、職業、性別、受験番号、合否状況）と、市担当者の登録情報30件（ユーザー名、パスワードに関する情報、メールアドレス、利用権限）が対象となった。履歴書等のファイル、本人確認書類の画像、面接動画は対象外である。同社は同日中にツールへのアクセスを遮断し、脆弱性の修正を完了した。二次被害は確認されていない。同市は対象者へメールで個別に連絡し、同社に保存の経緯や消去状況、再発防止策の報告を求めている。
- 組織
- 魚沼市
- 発生（判明）期間
- 2026-09-07 〜 2026-09-07
- 第1報の公表日
- 2026-10-12
- 影響件数
- 職員採用試験応募者の登録情報 86件（確認済み） / 市担当者の登録情報 30件（確認済み）
- 対象となった情報
- 氏名、メールアドレス、電話番号、生年月日、勤務先・職務情報、アカウント ID、その他
- 漏えいの確認状況
- 確認済み
- 侵入経路
- Web アプリ・CMS・プラグインの脆弱性 公表に明記
- 原因（公表の記述）
- 株式会社ApplyNowが利用するデータ分析ツールの脆弱性を利用した第三者による不正アクセス
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「職員採用試験応募者の登録情報」、「市担当者の登録情報」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 従業員・取引先向け: 社内の連絡経路で指示を確認する。組織を名乗る外部からの指示には応じない。
- そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 職員採用試験応募者の個人情報漏えいについて（お知らせとお詫び） - 魚沼市ホームページ（総務人事課）
公表の時系列
各行に原文へのリンク- 2026-10-12第1報職員採用試験応募者の個人情報漏えいについて（お知らせとお詫び） - 魚沼市ホームページ（総務人事課）
魚沼市は、職員採用試験で利用した株式会社ApplyNowの録画面接サービスで、2026年9月7日に同社のデータ分析ツールの脆弱性を利用した不正アクセスがあったと公表した。応募者の登録情報86件と市担当者の登録情報30件が漏えいした。同社は同日中にアクセスを遮断し、修正を完了した。二次被害は確認されていない。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記Web アプリ・CMS・プラグインの脆弱性: SQL インジェクション、既知 CVE、管理画面の脆弱性 · ATT&CK T1190
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
- s3
項目別の根拠引用（8）
- type: 「第三者による不正アクセスが発生し」s1
- occurredFrom: 「令和8年9月7日、株式会社ApplyNowが利用するデータ分析ツール」s1
- counts[0]: 「職員採用試験の応募登録情報 86件」s1
- counts[1]: 「市担当者の登録情報 30件」s1
- dataTypes: 「氏名、メールアドレス、電話番号、生年月日」s1
- confirmation: 「個人情報の漏えいが確認されました」s1
- supplierName: 「株式会社ApplyNow」s1
- cause.initialAccess: 「第三者による分析ツールの脆弱性を利用した不正アクセスが行われ」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する