2026年10月16日、当社がWebサイトの制作に利用している外部サービス「Studio」を提供するStudio株式会社(以下、「Studio社」という。)より、同社のシステムが第三者による不正アクセスを受け、当社コーポレートサイト(https://www.cinra.co.jp/)上のフォームから送信された個人情報が外部に流出した可能性があるとの連絡を受けましたので、お知らせいたします。
当社コーポレートサイトのフォームから情報をお送りいただいた皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
◾️流出した可能性のある情報
・対象:当社コーポレートサイト上の以下のフォームから送信された情報
⚪︎作企画のご依頼フォーム
⚪︎当社へのご提案・営業フォーム
⚪︎採用やその他のお問い合わせフォーム
⚪︎ニュースレター登録フォーム
・項目:氏名、メールアドレス、電話番号、会社名・学校名、お問い合わせ内容
・対象件数:6,323 件(同じ方による複数回の送信を含みます。また、該当フォームに保存されていた全件数であり、流出が確定した件数ではありません。)
・対象期間:2024年9月26日 ~2026年10月14日※送信された項目は、フォームにより異なります。
※自由記述欄には、ご記入いただいた内容によって、上記以外の情報が含まれている場合があります。
※クレジットカード等の決済情報やパスワード情報は含まれておりません。
◾️経緯・原因
「Studio」の一部機能の脆弱性を悪用した不正アクセスが2026年9月30日~10月1日(日本時間、現時点で確認されている期間)に発生し、10月14日にStudio社が対処するまで、同社のクラウド環境内のデータが外部から取得できる状態であったとの報告を受けております。現時点で、第三者による個人情報の不正利用やデータの持ち出し等の二次被害は確認されておりませんが、詳細については引き続き同社が調査中です。
(参考)Studio株式会社のお知らせ:https://studio.design/ja/whats-new/unauthorized-access-2026-10
◾️当社サービスへの影響
本件は、当社がコーポレートサイトにおいて利用する外部クラウドサービス「Studio」に対する不正アクセスによるものです。
当社が運営する他Webサイトおよび関連システムへの影響についても確認を進めておりますが、現時点で、これらへの不正アクセスは確認されておりません。
◾️当社の対応
Studio社が公表した情報に基づき、「Studio」上で受け付けていたフォームに関連する調査および必要な対応(外部連携ツールの連携解除、認証情報の再設定等)を実施しました。また、対象となる情報および影響範囲の確認を進めるとともに、対象となるお客様への個別のご連絡を含め、必要な対応を進めてまいります。本件については、個人情報保護委員会への報告の準備も進めております。
なお、Studio社に対して詳細な報告を求めるとともに、同社からの情報収集を継続し、新たにお知らせすべき事実が判明した場合には、本ページにて速やかにお知らせいたします。
◾️皆様へのお願い
現時点で、本件に関連する二次被害については確認されておりません。
念のため、当社やStudio社等の関係事業者を装った不審なメール、電話、その他の連絡にはご注意ください。不審なメールに記載されたURLへのアクセスや、添付ファイルの開封、パスワード等の認証情報の入力はお控えください。
◾️本件に関するお問い合わせ窓口
お問い合わせアドレス :cinra_incident_support@cinra.net
この度は、皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
以上
Inspire people
to fill the world
with imagination.
人に変化を、世界に想像力を。
CINRAについて