お知らせ
Webサイト制作プラットフォーム「Studio」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
株式会社カミナシが一部のWebサイトの運営に利用しているWebサイト制作プラットフォーム「Studio」(提供元:Studio株式会社、以下「Studio社」)において、第三者による不正アクセスが発生しました。
弊社にて調査を行った結果、Studio上で運営していた弊社Webサイトの一部フォームにご入力いただいた情報が、外部に漏えいした可能性があることが判明いたしました。
現時点で、本件に起因する不正利用等の二次被害は確認されておりません。
なお、弊社サービスのアカウント情報やパスワード等は、Studioとは独立したシステムで管理しており、本件の影響を受ける対象には含まれておりません。
対象となる皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、心より深くお詫び申し上げます。
1.経緯
2026年10月16日、Studio社より、同社の一部機能の脆弱性を悪用した第三者による不正アクセスが発生し、クラウド環境内のデータが外部から取得できる状態にあったことが公表されました。
Studio社によると、2026年9月30日から10月1日まで不正アクセスによりデータを外部から取得できる状態と公表されており、10月14日時点で同社が脆弱性の修正およびアクセス経路の遮断を完了しております。
弊社では、同社の発表を受けて調査を進め、10月21日、弊社がStudio上で運営していた一部のWebフォームに入力された情報が、漏えいした可能性があることを確認いたしました。
2.対象となる方および漏えいした可能性のある情報
対象となる方
2020年11月から2020年12月までの間に、旧カミナシ社コーポレートWebサイトのお問い合わせフォームに情報を入力された方 (30名, 30件)
2024年7月から2026年3月までの間に、一部のカミナシ製品資料請求フォームに情報を入力を入力された方 (274名, 351件)
漏えいした可能性のある情報
旧カミナシ社コーポレートWebサイトのお問い合わせフォーム
氏名、会社名、メールアドレス、お問い合わせ内容
一部のカミナシ製品資料請求フォーム
氏名、会社名、所属部署名、メールアドレス、電話番号、お問い合わせ内容
※対象となる情報は、各フォームにご入力いただいた項目に限られます。
3.弊社の対応および現時点の調査状況
弊社では、Studio社から案内された対応を実施済みです。また、対象となる方には本お知らせの掲載に先立ち、個別にメールでご案内しております。
弊社が把握している範囲では、本お知らせの公表時点で本件に起因する二次被害は確認されておりません。
今後、新たな事実が判明した場合には、本Webサイトでお知らせするとともに、必要に応じて対象となる方へ個別にご案内いたします。
4.お客様へのお願い
本件に関連して、弊社や関係者を装った不審なメール、電話、SMS等が届くおそれがございます。
身に覚えのない連絡には返信せず、記載されたリンクへのアクセスや個人情報の入力をお控えください。なお、弊社から電話やメールでパスワード等をお伺いすることはございません。
不審な連絡を受けた場合や、本件についてご不明な点がございましたら、以下の窓口までお問い合わせください。
5.本件に関するお問い合わせ窓口
株式会社カミナシ 個人情報問合せ窓口
メールアドレス:privacy@kaminashi.com
関連情報
Studio社による公表内容は、以下をご確認ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い(第一報)」