株式会社Awarefyは、コーポレートサイトで使う「Studio」への不正アクセスで、お問い合わせや採用エントリーなどのフォームに送られた氏名、メールアドレス、電話番号などが漏えいしたおそれがあると公表しました。アプリ「Awarefy」のアカウントや利用データは対象外です。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- その他
- 件数
- 不明
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:Studio株式会社)
- ドメイン
- awarefy.com
経緯
- 検知10/16
- 初動対応10/16
- 公表10/19
- 調査結果—
- 再発防止策—
検知2026年10月16日
Studio社から、同社のクラウド環境で不正アクセスがあったと連絡を受けました。
出典Studio株式会社で発生した不正アクセスに伴う個人情報漏えいのおそれに関するお知らせ (10/19第一報)www.awarefy.com
初動対応2026年10月16日
当日中に、自社が管理するStudioアカウントのパスワード変更など、被害の広がりを防ぐ措置をとりました。
出典Studio株式会社で発生した不正アクセスに伴う個人情報漏えいのおそれに関するお知らせ (10/19第一報)www.awarefy.com
公表2026年10月19日
コーポレートサイトの制作・運用に使う「Studio」で不正アクセスがあり、サイトのフォームで受け取った個人情報が漏えいしたおそれがあると、最初の公表として公表しました。Studio社によると、2026年9月30日から10月1日にかけて第三者が一部機能の脆弱性を突いてクラウド環境に入り、10月14日に対処するまで中のデータを外から取得できる状態でした。実際に取得された事実は確認されていませんが、Studio社は取得されたものとみなして対応しています。
対象はコーポレートサイトとサービスページのお問い合わせフォーム、採用エントリーフォーム、研究・実践パートナーのエントリーフォームで、氏名、メールアドレス、電話番号、問い合わせ内容などの入力内容と添付ファイルの名前です。アプリのアカウント情報や利用データ、支払い情報は対象外です。
対象者には個別に連絡しています。個人情報保護委員会への報告は、Studio社と委員会が協議している方針に沿って行うとしています。
出典Studio株式会社で発生した不正アクセスに伴う個人情報漏えいのおそれに関するお知らせ (10/19第一報)www.awarefy.com
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。