株式会社スマートラウンド（コーポレートサイトのお問い合わせ・SOC2報告書の開示申込フォーム（外部サービス Studio））

スマートラウンドは、ウェブサイト（jp.smartround.com、en.smartround.com）の制作・運営に使っている「Studio」の運営会社から、同社のクラウド環境が不正アクセスを受けたと連絡があり、サイトのフォームから送られた情報が流出したおそれがあると公表しました。Studio社によると、9月30日から10月1日に一部機能の脆弱性を悪用され、10月14日の遮断まで外部からデータを取得できる状態でした。実際の取得は確認されていませんが、取得されたものとみなして対応しています。

対象はお問い合わせとSOC2報告書の開示申込のフォームで、2023年3月28日から2026年10月15日に送られた1,371件（約1,050名）です。項目は氏名、メールアドレス、電話番号、企業名、部署・役職等、企業のURL、問い合わせ内容です。サービス「smartround」の情報、チャット、採用ページ、資料ダウンロードのフォーム、子会社スマートラウンド証券の情報は対象外です。

対象の方には順次メールで連絡し、個人情報保護委員会へ報告しています。外部サービスに置く個人情報の範囲と保存期間を見直すとしています。