
吉野家・はなまるの応募者情報漏えい、自分は対象? 応募期間と11月の窓口
2022年4月11日〜2024年6月30日にApplyNow経由で応募した人と採用担当者の情報が対象。11月6日確認の対象項目、面接動画、提供元の最終報と11月末までの電話受付・12月からのメール窓口を整理します。
目次
2022年4月11日〜2024年6月30日にApplyNow経由で応募した人と採用担当者の情報が対象。11月6日確認の対象項目、面接動画、提供元の最終報と11月末までの電話受付・12月からのメール窓口を整理します。
吉野家・はなまるの漏えい対象は、2022年4月11日〜2024年6月30日にApplyNow経由でアルバイトへ応募した人と、採用担当者の情報です。飲食店の利用客や現在の応募者全員を対象とした発表ではありません。
応募者は吉野家4,998件・はなまる368件、採用担当者は418件と公表しています。いずれもアカウント数で重複があり、人数と一致しません。以下は2026年11月6日に、吉野家グループの9月30日公式PDF、ApplyNowの11月4日の最終報、現行の特設FAQを確認した内容です。
応募期間・対象情報 / パスワード・面接動画 / 現在の窓口
応募した期間と、利用された採用サービスで対象を確認する

対象の応募期間は2022年4月11日〜2024年6月30日です。面接シェアリング「Interview Cloud」では、氏名(カナ)、メールアドレス、電話番号、生年月日、性別と、一部の人の住所・職業が対象です。録画面接「ApplyNow」では、氏名(カナ)、メールアドレス、電話番号を挙げています。
吉野家とはなまるは2024年6月末で委託を終え、契約終了に伴い応募者情報が消えると認識していましたが、実際にはデータが残っていたと説明しています。過去の応募だから対象外、ApplyNowに直接登録した覚えがないから無関係、とは判断できません。
9月30日の公表は、10月1日以降に会社とApplyNowからメールで案内し、個別連絡ができない場合はWeb告知で案内するとしています。特設FAQは、求人サイト経由でも応募先が同社のシステムを利用していれば対象となる場合があると説明しています。通知が届いていない場合も、登録メールの変更や迷惑メールへの振り分けなどがあり、対象確認を窓口で受け付けています。
応募者と採用担当者のパスワードは別。面接動画は対象外

採用担当者418件は、ユーザー名、メールアドレス、暗号化されたパスワード、権限が対象です。提供元の11月4日の最終報は、企業ユーザーのパスワードをハッシュ化して保存していたと説明しています。特設FAQは、応募者向けにログインパスワードを使用していないため、応募者の情報にそれを含まないと説明しています。
面接の録画データは別の保管領域にあり、不正アクセスは確認されていないと吉野家グループが公表しています。11月4日の提供元最終報でも、動画・画像・PDF等のファイルは漏えい対象に含まないとしています。
11月4日の最終報:提供元全体は39万6920人。吉野家だけの数字ではない
ApplyNowは、外部専門機関の調査が10月23日に完了し、対象を応募者・契約者・企業ユーザー計396,920人と公表しました。そのうち電子雇用契約「ApplyNow Sign」の契約者は30,067人です。これらは提供元全体の数で、吉野家・はなまるの応募者数へ置き換えるものではありません。
提供元は、8月9日にデータ分析ツールの既知の脆弱性から侵入され、8月23日・26日に一部を閲覧され、9月7日にデータベースを一括取得されたとしています。契約を終えた企業・団体のデータ削除は実施中とされ、全件の削除が完了したとは説明していません。
個人番号や銀行口座等を含む電子雇用契約の対象者向け案内もありますが、それを吉野家・はなまるの応募者全員の対象項目に追加することはできません。自分の通知に記載された項目と、応募先の発表を照合してください。
11月の問い合わせは平日10〜18時。12月からはメール受付へ

対象や不審な連絡の確認は、ApplyNowの0120-401-373、メールsupport_biz@applynow.co.jpへ案内しています。現行の電話受付は11月30日まで、平日10:00〜18:00(土日祝日を除く)です。12月1日以降はメールで受け付けると最終報が案内しています。9月の吉野家PDFにある全日9〜18時は旧時間です。
吉野家・はなまる自体の問い合わせは、お客様相談室0120-69-5114(9:00〜17:00)です。漏えいの個別の対象確認とは窓口が分かれています。
吉野家グループは、対象者に一律の手続きはないと案内しています。特設FAQでは、データ削除・利用停止の希望は本人確認後に案内し、委託元とも調整して対応するとしています。補償や本人確認を理由に暗証番号・認証コード・マイナンバーを尋ねたり、送金を求めたりする連絡には応じず、公式窓口で確認してください。確認履歴:2026年11月6日。ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。
本文画像は、吉野家グループの9月30日公式PDF、ApplyNowの特設FAQと11月4日最終報を、2026年11月6日に実Chromeで撮影した抜粋です。対象期間と件数の図はPDFの表の3列を抜粋しています。吉野家・ApplyNowそれぞれの公式ロゴ、説明、赤枠を追加。カバーは吉野家公式ロゴの実抜粋に当サイトの見出しを追加しました。生成画像は使用していません。

Backend Engineer / AWS / Django / Go