ウェブサイト運営サービスプラットフォーム「Studio」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
このたび、当社がウェブサイトの運営に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、同社のクラウド環境への不正アクセスに伴い、当社が運営するウェブサイトのお問い合わせフォームにご入力いただいた情報、および、当社のスプレッドシートにアクセス可能な認証情報が外部に流出した可能性があるとの報告を受けました。
関係される皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、当社が運営するサービスやシステムに対する不正アクセスは確認されておらず、本件の対象ではございません。
1．概要と経緯
当社は「Studio」を利用して当社ウェブサイトの一部を運営しており、お問い合わせフォームにご入力いただいた情報はStudio社が提供するクラウド環境に保存しておりました。
Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。
2．流出した可能性のある情報
■対象件数： 2024年11月19日から2026年10月1日までに当ウェブサイトのお問い合わせフォームから送信された情報 863件
■対象項目：
氏名
メールアドレス
お電話番号
お問い合わせ内容にご入力いただいた内容
3．対応状況
「Studio」から当社のスプレッドシートにアクセス可能な認証情報の無効化を行いました。 また、該当の認証情報によるデータアクセスのログを調査し、当社に対する不正なアクセスが無いことを確認いたしました。
該当期間に当ウェブサイトのお問い合わせフォームをご利用された方に対しては、個別にご案内をお送りしております。
4．関係される皆様へのお願い
本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はくれぐれもお控えください。
本件に関するStudio社の発表は、以下をご確認ください。
このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。
5．本件に関するお問い合わせ窓口