ThinQ Healthcareが利用するクラウドサービス「Studio」に不正アクセスがあったとStudio社から報告を受け、「コンプル」「WorQ」の製品紹介サイトのお問い合わせ・資料請求等フォームから送信された情報が流出した可能性があると発表しました。氏名、メールアドレス、電話番号、会社名、所属部署・役職、所在地、記入内容などが対象です。実際に第三者が取得した事実は確認されていないとしています。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 勤務先・所属
- 住所
- その他
- 件数
- 不明件数の記載なし。対象は2022年7月14日〜2026年10月1日に、「コンプル」「WorQ」の紹介サイトのフォームから送信された情報
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 委託先(委託先:Studio株式会社)
- ドメイン
- cmpl.jp
経緯
- 検知10/16
- 初動対応—
- 公表10/22
- 調査結果—
- 再発防止策—
検知2026年10月16日
ThinQ Healthcareは、Studio社から、同社のクラウド環境への不正アクセスに伴い情報が外部に流出した可能性があるとの報告を受けたと書いています。
公表2026年10月22日
ThinQ Healthcareは、運営している(していた)「コンプル」「WorQ」の製品紹介サイトのお問い合わせ・資料請求等のフォームから送信された情報が流出した可能性があると公表しました。対象は2022年7月14日〜2026年10月1日に送信された情報で、項目は氏名、メールアドレス、電話番号、会社名、所属部署・役職、所在地、記入内容、その他各フォームで取得した項目です。件数は書かれていません。
Studio社の説明では、不正アクセスは2026年9月30日〜10月1日(現時点で確認されている期間)に発生し、10月14日に対処するまでデータを外部から取得できる状態でした。実際に第三者が取得した事実は確認されていないものの、Studio社は取得されたものとみなして対応しているとのことです。「コンプル」「WorQ」のサービス本体とその登録データはStudioを利用しておらず、影響はないと書かれています。
対象の可能性がある方には、フォームに入力されたメールアドレス宛てに順次連絡するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。