魚沼市は、職員採用試験で利用した株式会社ApplyNow(アプライナウ)の録画面接サービスで第三者による不正アクセスがあり、受験者などの個人情報合わせて116件が漏えいしたと発表しました。

漏えいしたのは、2022年度と2023年度の職員採用試験の応募登録情報86件と、市の担当者の登録情報30件です。受験者については、氏名やメールアドレス・電話番号・生年月日・職業・性別・受験番号・合否状況などが含まれるほか、市の担当者はユーザー名やパスワードに関する情報・メールアドレス・利用権限などが漏えいしたということです。履歴書などのアップロードファイルや本人確認書類の画像・面接動画は漏えいの対象に含まれておらず、現時点で個人情報の不正利用などの二次被害は確認されていません。

今回の情報漏えいは、株式会社ApplyNowが利用するデータ分析ツールの脆弱性を第三者に悪用されたことで発生。9月7日に不正アクセスが確認され、同社は当日中にアクセスを遮断し、該当脆弱性の修正を完了したということです。

魚沼市は、対象者への個別通知を行うとともに外部サービスにおける個人情報の管理やデータ削除の確認、事故発生時の連絡体制などを点検し、再発防止に取り組むとしています。