株式会社Schooは、グループのWebサイトで使う「Studio」への不正アクセスで、お問い合わせ・資料請求・イベント申込などのフォームに送られた延べ2,936件(約2,600名)の氏名、メールアドレス、勤務先などが漏えいしたおそれがあると公表しました。学習者の会員情報は対象外です。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 勤務先・所属
- 住所
- 電話番号
- その他
- 件数
- 2,936件延べ2,936件(対象のお客様は約2,600名)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:Studio株式会社)
- ドメイン
- schoo.jp
経緯
- 検知10/16
- 初動対応—
- 公表10/20
- 調査結果—
- 再発防止策—
検知2026年10月16日
Studio社から、一部機能の脆弱性を突いた不正アクセスで、フォーム送信内容などが外から取得できる状態にあったと報告を受けました。
出典当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせprtimes.jp
公表2026年10月20日
Webサイトの制作・運用に使う「Studio」のクラウド環境が不正アクセスを受け、グループのWebサイトのフォームに入力された顧客の情報が漏えいしたおそれがあると公表しました。Studio社によると、2026年9月30日から10月1日にかけて第三者が一部機能の脆弱性を突いてクラウド環境に入り、10月14日に対処するまで中のデータを外から取得できる状態でした。実際に取得された事実は確認されていませんが、Studio社は取得されたものとみなして対応しています。
対象はenpeer(Schoo for Business)、Schoo Swing、リスキリング関連事業、オンラインセミナー、LoLLLキャリア、LoLLLビルドの各フォームに10月14日以前に送られた延べ2,936件(約2,600名)です。氏名とメールアドレスのほか、フォームにより勤務先、部署、役職、年齢、住所、電話番号、問い合わせ内容、アンケート回答を含みます。学習者の会員情報は対象外です。
対象者には同日から順次メールで連絡し、個人情報保護委員会へは速報を済ませました。勤務先を含むため、取引先などを装う連絡に注意するよう呼びかけています。
出典当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせprtimes.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。