当社が利用Webサイトの制作・運営に利用していたサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」といいます。）のクラウド環境に第三者が不正にアクセスしたことにより、当社Webサイトのフォームに送信された個人情報が流出した可能性があることが判明しました。
当社では対象となる皆様への対応を進めるとともに、判明している状況について以下のとおりご報告いたします。
関係する皆様に多大なご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
2026年10月16日、Studio社から当社に対し、同社のクラウド環境への不正アクセスにより当社Webサイトのフォームに送信された内容が流出した可能性があるとの連絡がありました。
Studio社からの報告によれば、現時点で判明している本件の概要は以下のとおりです。
・第三者が「Studio」の一部機能の脆弱性を悪用して不正にアクセスした期間は2026年9月30日から10月1日まで（日本時間）であり、環境内のデータはStudio社が対処した2026年10月14日まで外部から取得できる状態にあったこと。
・現時点で、第三者が実際にデータを取得した事実は確認されていないものの、取得されたものとみなして対応を進めていること。
・脆弱性は2026年10月14日に修正済みであり、不正アクセスに利用された経路も遮断されていること。
・現時点で、データの改ざんや削除は確認されていないこと。
・二次被害の有無は、現在調査を進めていること。
・対象のWebサイト：
（１）MIX DINNER
（２）フルパッケージプランモニター
・対象期間：MIX DINNERは2022年6月から2022年9月頃まで、フルパッケージプランモニターは2023年7月から2023年9月まで
・件数：MIX DINNER 68件、フルパッケージプランモニター 13件
・項目：当社の以下のフォームに入力された情報、およびフォームに添付されたファイルのファイル名
（１）MIX DINNER参加申し込みフォーム：参加希望日、氏名、会社名、メールアドレス、ニュースレター配信可否、招待者・知り合い、当日聞きたい点
（２）フルパッケージプランモニターのフォーム：氏名、会社名、部署・役職、メールアドレス、現在考えている課題、期待値
※添付ファイルの内容は含まれません。
※上記のWebサイトは、現在公開を終了しています。
※当社のフォームでは、クレジットカード情報等の決済情報はお預かりしていません。
※件数はフォームの送信件数です。同じ方による複数回の送信を含むため、対象となる方の人数とは一致しない場合があります。
本件は、当社が利用する外部のクラウドサービスで発生したものです。
当社のWebサイトやシステムへの不正アクセスは確認されていません。
・個人情報の流出の対象となった可能性のある皆様に対しましては、上記フォームに入力いただいたメールアドレス宛に、2026年10月21日から順次、直接ご報告とお詫びのご案内を行っております。
・Studio社からの情報収集等を継続して行い、新たにお知らせすべき事実が判明した場合は、当社Webサイト等でお知らせします。
当社やStudio社を装った不審なメール、電話、その他の連絡にご注意ください。
心当たりのないメールに記載されたURLや添付ファイルは開かないようご注意ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10
・メールアドレス：[email protected]
