お知らせ一覧へ
お知らせ
【重要】当社が利用する「Studio」への不正アクセスに伴う個人情報流出の可能性に関するお詫びとお知らせ
このたび、当社Webサイトの制作・運営に利用しているサービス「Studio」（Studio株式会社提供）において、第三者による不正アクセスが発生したことが判明いたしました。
これに伴い、当社Webサイトの各種フォームを通じてお預かりしたお客様の個人情報が、外部に流出した可能性がございます。
現時点では、第三者による実際の情報取得は確認されておりませんが、情報が流出した可能性があるものとして対応を進めております。
お客様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している内容と当社の対応状況について、以下のとおりお知らせいたします。
1．事案の概要
2026年10月16日、Studio株式会社より、同社が利用するクラウド環境への第三者による不正アクセスと、それに伴う情報流出の可能性について通知を受けました。
Studio社の発表によると、2026年9月30日から10月1日にかけて、第三者が同サービスの一部機能の脆弱性を悪用して不正アクセスを行い、クラウド環境内の情報を外部から取得できる状態となっていました。
当該状態は2026年10月14日まで続いていましたが、現在はStudio社による脆弱性の修正および不正アクセス経路の遮断が完了しています。
これを受け、当社においても調査を行った結果、当社Webサイトのフォームを通じて取得し、Studio上に保存していた情報について、外部に流出した可能性があることを確認しました。
2．流出した可能性のある情報
対象Webサイト
当社公式Webサイト：https://spirals.co.jp/
対象となる可能性のある方
当社Webサイトのお問い合わせ、資料ダウンロード、無料体験のお問い合わせ、採用・応募などの各種フォームに情報をご入力いただいた方。
流出した可能性のある情報
氏名
会社名、部署名、役職
メールアドレス
電話番号
お問い合わせ内容や資料ダウンロード時の入力内容
その他、各種フォームにご入力いただいた情報
また、採用関連のフォームについては、生年月日、性別、学歴・経歴などの入力情報や、添付ファイル名が含まれる可能性があります。
なお、対象となる情報は、ご利用いただいたフォームおよび入力内容によって異なり、上記のすべての項目がすべての方に該当するものではありません。
Studio社によると、添付ファイルについてはファイル名のみが対象であり、ファイルの内容自体は含まれていないとのことです。
3．当社の対応状況
本件を受け、当社では以下の対応を実施しております。
当社Webサイトに設置している各種フォームの調査および対象情報の確認
StudioとGoogleスプレッドシートの連携解除
GoogleアカウントにおけるStudioへのアクセス権の削除
個人情報が流出した可能性のある方への個別通知
2026年10月19日には、対象となる可能性のあるお客様に対し、ご登録いただいたメールアドレス宛に、本件に関するご報告とお詫びのメールを送信いたしました。
なお、一部のメールアドレスについては配信できなかったことを確認しており、引き続き必要な対応を検討しております。
4．お客様へのお願い
本件に関連し、当社やStudio社などの企業・団体を装った不審なメール、SMS、電話などが発生する可能性があります。
不審な連絡を受けた場合は、記載されたURLへのアクセスや添付ファイルの開封を避け、十分にご注意くださいますようお願いいたします。
なお、当社が本件への対応を理由として、お客様にパスワードや認証情報の提供を求めることはございません。
5．今後の対応について
当社では、引き続きStudio社からの情報収集を行い、影響範囲の確認と必要な対応を進めてまいります。
また、関係法令およびガイドラインに基づき、関係機関への報告を含め、適切に対応してまいります。
今後、新たにお知らせすべき事項が判明した場合には、当社Webサイト等を通じて速やかにご案内いたします。
6．本件に関するお問い合わせ先
株式会社アクアビットスパイラルズ
メールアドレス：support@spirals.co.jp
7．関連情報
Studio株式会社による公式発表：
このたびは、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
当社は本件を重く受け止め、今後も適切な情報管理と安全性の確保に努めてまいります。
