当社がサービス紹介ページの制作に利用している「Studio」の提供元であるStudio株式会社より、2026年10月16日、同社サービスへの不正アクセスがあったとの報告を受けました。
これにより、当社サービス紹介ページのお問い合わせフォームにご入力いただいた情報が、第三者に取得された可能性があります。現時点で、二次被害は確認されておりません
本件の影響範囲は、当該お問い合わせフォームにご入力いただいた情報に限られます。就労安定サポートツール「キモチプラス」は別の環境で運用しており、お預かりしているデータへの影響はありません。
関係者の皆様にご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
■概要と経緯
2026年9月30日から10月1日にかけて、同社サービスの脆弱性を悪用した不正アクセスが発生しました。同社はすでにアクセス経路を遮断しています。当社は、同サービス上に問い合わせ内容を保存する設定を停止し、保存されていたデータを削除しました。
詳細は同社の発表をご確認ください。
https://studio.design/ja/whats-new/unauthorized-access-2026-10
■取得された可能性のある情報
サービス紹介ページのお問い合わせフォームにご入力いただいた会社名、お名前、メールアドレス、電話番号、お問い合わせ内容
■お問い合わせをいただいた皆様へのお願い
当社やStudio株式会社を名乗る、身に覚えのないメール・SMS・電話にご注意ください。不審な連絡に記載されたURLや添付ファイルは開かないようお願いいたします。
■お問い合わせ窓口
ご自身が対象に含まれるかのご確認を含め、次のフォームからお問い合わせください。
https://forms.gle/8NggqmQeZxzo5kAy5
この度の事案を受け、当社が利用する外部サービスの情報管理体制を改めて確認するとともに、外部サービスの選定・管理体制の強化を進めてまいります。
新たな事実が判明した場合は、改めてお知らせいたします。
■当社のセキュリティに対する取り組み
組織面では、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001:2022」の認証を取得し、内部監査と認証機関による定期審査を通じて、管理体制の維持・改善に努めております。
技術面では、脆弱性の自動検知やWAF（Webアプリケーションファイアウォール）による防御に加え、機能の開発ごとに脆弱性診断を実施しております。また、外部の専門事業者による脆弱性診断・ペネトレーションテストの実施を進めております。
今後も、お客様の情報を適切に保護することを重要な責務と位置づけ、対策の強化に継続して取り組んでまいります。