セキュリティファンスコア 43 · ティア B
ApplyNow 提供の採用管理プラットフォームに不正アクセス、利用終了した企業団体のデータを削除せず
要点
- ApplyNowが提供する採用管理プラットフォームへの不正アクセスが報じられた
- 利用を終了した企業・団体のデータが削除されずに残っていたとされる
なぜ重要か
利用終了後のデータが保持され続けると、不正アクセス時の被害範囲が広がる。採用管理など個人情報を扱うシステムを開発する立場では、データの保持期間と削除手順の設計を見直す必要がある。
影響を受ける人
- ApplyNowを利用している企業・団体
- 採用管理システムを開発・運用する開発者