2026年10月22日
シーデーピージャパン株式会社

平素より、シーデーピージャパン株式会社のウェブサイトをご利用いただき、誠にありがとうございます。

このたび、当社ウェブサイトの一部で利用しているウェブサイト制作・運用サービス「Studio」において、第三者による不正アクセスが発生し、当社ウェブサイトの対象フォームを通じてご登録またはご応募いただいた方の個人情報が、外部に流出した可能性があることが判明しました。

1．事案の概要

Studio株式会社の報告によると、第三者が同社サービスの一部機能の脆弱性を悪用し、同社のクラウド環境に不正にアクセスしたものです。不正アクセスが確認されている期間は2026年9月30日から10月1日までであり、当該環境内のデータは、同社が対処した2026年10月14日まで、外部から取得できる状態にあったとされています。

現時点で、第三者が実際に情報を取得した事実は確認されていません。しかし、取得された可能性を否定できないため、当社は、対象となる情報が取得されたものとみなして対応を進めています。

2．対象となる可能性がある方

当社がStudio上で運用していた対象フォームを通じて、ご登録またはご応募いただいた方です。対象となる可能性がある方には、順次、電子メールによる個別通知を行っています。

3．対象となる可能性がある個人情報

対象フォームに入力または送信された次の情報です。フォームごとに入力項目が異なるため、すべての方について以下の全項目が対象となるものではありません。

·  氏名、フリガナ

·  生年月日

·  住所情報（都道府県）

·  電話番号

·  メールアドレス

·  その他、対象フォームに入力された内容

·  添付ファイルのファイル名（添付ファイルの内容は含まれないとの報告を受けています）

4．原因

Studio株式会社が提供するサービスの一部機能の脆弱性が、第三者に悪用されたことによるものです。

5．現在までの対応

Studio株式会社からは、不正アクセスに利用された脆弱性の修正およびアクセス経路の遮断は完了しており、現時点でデータの改ざんまたは削除は確認されていないとの報告を受けています。

当社は、対象となる可能性がある方への個別通知を進めるとともに、Studio株式会社と連携し、対象範囲および二次被害の有無等の確認を継続しています。関係機関への報告についても、Studio株式会社からの案内および関係機関との協議状況を確認し、法令等に基づき必要な対応を行います。

6．皆様へのお願い

本件に関連して、当社またはStudio株式会社を装った不審なメール、電話、SMS等が送られる可能性があります。心当たりのない連絡を受けた場合は、次の点にご注意ください。

·  メールやSMSに記載された不審なURLへアクセスしない

·  不審な添付ファイルを開かない

·  パスワード、認証情報その他の個人情報を入力または回答しない

·  送信元および連絡内容を十分に確認し、不審な連絡には返信しない

当社が、本件に関して電子メールや電話により、パスワード、認証情報または金銭の支払いをお願いすることはありません。

7．再発防止

当社は、外部サービスにおける個人情報の保存方法、保存期間、アクセス権限および委託先管理を改めて点検し、個人情報管理体制の強化と再発防止に取り組んでまいります。

このたびは、関係する皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

本件に関するお問い合わせ先

シーデーピージャパン株式会社　個人情報保護相談窓口

お問い合わせに関しては以下のフォームよりお願いします。

　https://forms.cloud.microsoft/r/2z9iGXyz4g

以上