スポットほいく・当社サイトのお問い合わせ内容が流出した可能性について
当社がサイトの運営に使っている外部サービス「Studio」(STUDIO株式会社)で不正アクセスが発生しました。スポットほいくのサイトと当社ホームページのお問い合わせフォームに送信された情報が流出した可能性があります。ご心配とご迷惑をおかけし、深くお詫び申し上げます。
1. 概要
Studio の公表によると、Studio のシステムの一部の機能にあった弱点を第三者が悪用し、2026年9月30日から10月1日にかけて不正にアクセスしました。お問い合わせフォームの送信内容は、Studio が10月14日に対処するまで、外部から取得できる状態でした。実際に取得された事実は確認されていませんが、Studio は取得されたものとみなして対応しています。当社は10月16日に Studio からの通知で本件を知りました。
2. 対象となる情報
スポットほいくのサイト(2024年8月〜2026年8月の送信分)と当社ホームページ(2026年3月の送信分)のお問い合わせフォームに送信された、氏名・メールアドレス・お問い合わせ本文です。本文に電話番号などの連絡先を書かれた場合は、それも含まれます。対象は16名分です。
スポットほいくのアプリやLINEでご登録いただいた情報は、Studio とは別の仕組みで管理しており、本件の対象ではありません。
3. 原因
Studio のシステムにあった弱点を第三者が悪用したものと、Studio から説明を受けています。弱点の詳しい内容は Studio が調査中です。
4. 二次被害について
現時点で、二次被害は確認されていません。Studio が引き続き調査しています。
5. お願い
当社やスポットほいくを名乗る、心当たりのないメール・電話・SNS のメッセージにご注意ください。不審な連絡を受けた場合は、リンクを開かず、下記までご連絡ください。
6. 当社の対応
個人情報保護委員会へ報告しました。対象の方には、個別にメールでお知らせします。メールが届かなかった方には、このお知らせをもって個別のご連絡に代えます。Studio 上に残っているお問い合わせ内容は、当社で別に保管したうえで削除します。今後は、フォームで受け取った個人情報の保存期間を決め、期間を過ぎたものは削除します。