外部委託先への不正アクセスに伴う、
当社Webサイトのフォーム送信情報の漏えいの可能性に関するお知らせ

当社がWebサイトの制作・運営に利用しているクラウドサービス「Studio」について、2026年10月16日、提供元のStudio株式会社（以下「Studio社」）より、同社のクラウド環境への不正アクセスにより、情報が外部に流出した可能性があるとの通知を受けました。これにより、当社Webサイトのフォームから送信いただいた情報（個人情報を含みます）が漏えいした可能性があります。

フォームをご利用いただいた皆様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

概要

Studio社によると、2026年9月30日〜10月1日（現時点で確認されている期間）に不正アクセスが発生し、同社が対処した10月14日まで、外部から情報を取得できる状態にあったとのことです。脆弱性はすでに修正され、不正アクセスに使われた経路も塞がれていると報告を受けています。
第三者が実際に情報を取得した事実は確認されていないとのことですが、当社は漏えいしたものとみなして対応しています。現時点で、本件による情報の不正利用や二次被害は確認されていません。

・2026年9月30日〜10月1日
　同社サービスの脆弱性を悪用した不正アクセスが発生（現時点で確認されている期間）

・2026年10月13日
　同社の社内調査により不正アクセスを検知

・2026年10月14日
　脆弱性の修正と、不正アクセスに使われた経路の遮断が完了

この間、同社のクラウド環境に保管されていたデータは、外部から取得できる状態にありました。第三者による実際の取得や、データの改ざん・削除は現時点で確認されていないとのことです。
本件に起因する二次被害の有無については、Studio社が引き続き調査を行っています。

対象となる情報

当社コーポレートサイト（https://www.about.st-hakky.com/）の以下のフォームから送信いただいた内容が対象です。

・お問い合わせフォーム
・資料請求フォーム
・採用情報エントリーフォーム
・「Hakky Handbook for Business」ページのフォーム（メールアドレス）

※2025年7月2日〜2026年10月14日間に上記フォームより送信された情報

なお、「FindVox」「aigleApp」「Hakky Handbook」の各サービスでお預かりしている情報、および当社がご支援先からお預かりしているデータは、本件の対象ではありません。

当社の対応

当社のStudioアカウントのパスワード変更や、ライブプレビュー用URLの削除など、不正利用を防ぐための措置を実施いたしました。

また、STUDIO上に保管していたフォーム送信情報はすべて削除を行いました。

本件に関するお問い合わせ窓口

当社コーポレートサイトのお問い合わせフォームより、お問い合わせの種別で「その他」を選んでご連絡ください。

お願い

現時点で、本件に関連する二次被害については確認されておりませんが、念のため当社や関係事業者を装った不審なメール、電話、その他の連絡にはご注意ください。
不審なメールに記載されたURLへのアクセスや、パスワード等の認証情報の入力はお控えください。

Studio社「不正アクセスに関するご案内」

Studio社と連携して事実関係と影響範囲の確認を進めるとともに、個人情報保護委員会への報告など、必要な対応を進めてまいります。再発防止策は、Studio社の調査結果も踏まえて取りまとめます。

新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせします。