YC塾を運営するY Capital株式会社は、サイトの制作・運用に使っている「Studio」への不正アクセスで、問い合わせフォームの送信内容が流出した可能性があると公表しました。学生や企業の担当者の氏名、大学名や会社名、メールアドレス、電話番号、本文などが対象です。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 勤務先・所属
- その他
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:Studio株式会社)
- ドメイン
- yc-seminar.jp
経緯
- 検知—
- 初動対応—
- 公表10/17
- 調査結果—
- 再発防止策—
公表2026年10月17日
サイトの制作・運用に使っている「Studio」で第三者の不正アクセスがあり、同サービスに保管されていた問い合わせフォームの送信内容が流出した可能性があると公表しました。不正アクセスは9月30日〜10月1日で、Studio社が10月14日に対処するまで外から取れる状態でした。
対象はYC塾、Y Capital、閉鎖済みのYC Certified Internshipの各サイトのフォームです。学生向けは氏名・大学名・メールアドレス・本文、企業向けは氏名・会社名・部署・役職・メールアドレス・電話番号・本文などで、住所やカード情報は取っていません。
個人情報保護委員会に報告し、対象者には個別にメールしました。認証情報の変更や外部連携の解除も行っています。同社や就活関連の企業を装う連絡に注意するよう呼びかけています。
出典【重要】お問い合わせフォーム送信内容の漏えいの可能性に関するお詫びとお知らせyc-seminar.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。