このたび、当社ウェブサイトの制作・運用に利用しているサービス「STUDIO」（サービス提供者：Studio株式会社）が、第三者による不正アクセスを受けました。これにより、当社ウェブサイトのフォームにご入力いただいた方の情報が、外部に流出したおそれがあることが判明いたしました。

関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現在までに本件に起因する情報の不正利用や二次被害等の報告は確認されておりませんが、事態の概要および当社の対応につきまして、以下のとおりご報告申し上げます。

1. 経緯

• 2026年9月30日〜10月1日：Studio株式会社のクラウド環境に、第三者による不正アクセスが発生（同社が現時点で確認している期間）

• 2026年10月13日～14日：Studio株式会社において脆弱性の修正および不正アクセスの侵入経路の遮断措置が完了

• 2026年10月16日：Studio株式会社からの連絡により、当社が本件を把握

• 2026年10月18日：当社においてセキュリティ設定の見直し、不要アカウントの削除およびデータ保全対応等を完了

本件はStudio株式会社のシステムへの不正アクセスによるもので、当社の社内システム及びネットワークへの不正アクセスや侵入の形跡は確認されておりません。

2. 流出したおそれのある情報

（1）対象となる情報項目

（2）対象期間及び件数

• 対象期間：2021年6月〜2026年8月に、当社ウェブサイトのフォームからご送信いただいた情報

• 対象件数：2,905件（送信件数。送信された方の数は約1,500名）

（3）対象に含まれない情報

• クレジットカード情報、口座情報、パスワードは、当該フォームではお預かりしておらず、流出の可能性はございません。

• フォーム以外の方法（電子メールの直接送信、郵送など）でご提出いただいた情報は対象外となります。

3. 対象となる皆様へのご連絡

対象の方々には、フォームでご入力いただいたメールアドレス宛等に、2026年10月23日より順次、個別にお詫びとご案内をお送りしております。

なお、以下に該当する方につきましては、個別の電子メールによるご連絡が困難であるため、本公表をもちまして、通知・ご連絡に代えさせていただきます。

• メールアドレスや携帯電話番号のご入力がない方

• ご入力いただいた連絡先が変更・廃止されているなどで、送信エラー等によりご連絡が届かない方

4. 皆様へのお願い

• 本件に乗じて、当社や当社社員を装った不審なメールや電話が届く可能性がございます。

• 当社から、メールや電話でパスワード、クレジットカード情報、口座情報をお伺いしたり、金銭の振込、お支払いを求めたりすることは一切ございません。

• 身に覚えのないメールや、不審な差出人からのメールに記載された添付ファイルやURLリンクは開かないよう、十分にご注意くださいますようお願い申し上げます。

5. 当社の対応及び再発防止策

（1）アクセス制御及びセキュリティの強化

当社において管理用アカウントの整理およびパスワードの変更を実施し、外部連携機能の設定状況を含めた全面的な見直し・強化を完了いたしました。

（2）関係機関、監督官庁への対応

現在、Studio株式会社とも連携の上、個人情報保護委員会をはじめとする関係機関への報告手続、相談を進めております。

（3）委託先管理体制の強化及びデータ保持期間の見直し

今後の再発防止に向け、外部委託先における安全管理措置及びセキュリティ体制の監督を一段と強化するとともに、ウェブフォーム経由でお預かりするデータの保管期間・削除ルールの見直しを行ってまいります。

Studio株式会社による発表は、以下の同社Webサイトページをご覧ください。
https://studio.design/ja/whats-new/unauthorized-access-2026-10

今後、調査の進捗等により開示すべき新たな事実が判明した場合は、速やかに本ページでお知らせいたします。

＜お問い合わせ先＞
エネクラウド株式会社
Mail：pressrelease@enecloud.co.jp