当事務所で利用していた「Studio」への不正アクセスによる個人情報流出の可能性に関するお知らせとお詫び

デザイン事務所刀（以下「当事務所」）が、Webサイトの制作・運営に利用しているWebサイト制作プラットフォーム「Studio」（Studio株式会社提供、以下「Studio社」）において第三者による不正アクセスが発生し、当事務所Webサイトのフォームからお送りいただいた情報が外部に流出したおそれがあることが判明しました。

フォームをご利用いただいた皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

現時点で判明している概要と当事務所の対応について、以下のとおりお知らせいたします。

1.経緯

Studio社の公表（2026年10月16日）によれば、2026年9月30日から10月1日にかけて、第三者が同社サービスの一部機能の脆弱性を悪用して同社のクラウド環境に不正にアクセスし、環境内のデータが外部から取得可能な状態となっていました。この状態は、同年10月14日に同社が対処を完了するまで続いていたとのことです。また、当該脆弱性は修正済みであり、不正アクセスの経路も遮断されていると報告を受けております。

現時点で、第三者に実際にデータが取得された事実は確認されていないものの、同社はデータが取得されたものとみなして対応・調査を進めております。

当事務所は2026年10月16日、当事務所Webサイトのフォーム送信内容が同サービス上に保存されていたことを確認いたしました。現在、同社に詳細を確認しておりますが、皆様への影響を考慮し、流出のおそれがあるものとしてお知らせいたします。

2.流出したおそれのある情報

対象サイト・フォーム	対象期間	件数
お問い合わせフォーム	2025年5月25日〜2026年9月25日	10件
アシスタント募集フォーム	2025年11月12日〜2026年4月1日	2件

流出したおそれのある項目：氏名、メールアドレス、会社名、お問い合わせ種別、お問い合せ内容、希望職種、職務経歴、志望動機、ポートフォリオURLなど（フォームにより異なります）

上記件数はフォームの送信件数であり、対象となる方の人数とは一致しない場合があります。また、現時点での調査結果に基づくものであり、今後の調査により変動する可能性があります。

なお、当事務所のフォームではマイナンバー、クレジットカード情報、銀行口座情報、パスワード等の入力を求めておらず、これらの情報は含まれておりません。

3.当事務所の対応

Studioの管理アカウントのパスワードを変更いたしました。
公開前プレビューURLを削除し、再発行いたしました。
一部サイトで実施していたフォームとGoogleスプレッドシートとの連携を解除し、認証情報を切り替えました。
Studio上に保存されていたフォームの送信データを削除いたしました。
個人情報保護委員会への報告につきましては、Studio株式会社の案内に基づき、同社と連携して必要な対応を進めております。

現時点で、本件に起因する不正利用などの二次被害は確認されておりません。

4.皆様へのお願い

現時点で、本件に起因する情報の不正利用や二次被害は確認されておりません。

ただし、当事務所やStudio社、関係機関を装った不審なメール・電話・SMS等が届く可能性があります。過去のお問い合わせ内容に触れるなど、本物らしく装った連絡にもご注意ください。身に覚えのない連絡には応答せず、記載されたURLのクリック、添付ファイルの開封、個人情報の入力を行わないようお願いいたします。

本件に関して、当事務所からパスワードやクレジットカード番号、銀行口座番号等をお尋ねすることはございません。