このたび、Webサイト制作プラットフォーム「Studio」を提供する、Studio株式会社（以下「Studio社」）において第三者による不正アクセスが発生し、「Studio」内に蓄積する情報が外部へ流出した可能性がある旨の報告を、同社より受けました。

当社は、当社サービス紹介サイトにおいて「Studio」を利用しております。

※本コーポレートサイトおよび当社が運営する各アプリサービス等への影響はございません。

本件は、「Studio」の一部機能の脆弱性を悪用した不正アクセスによるものであり、現時点で第三者による情報取得の事実は確認されておりませんが、当社は、当社サービス紹介サイトのお問合せフォームをご利用いただいたお客様の情報が漏洩した可能性があるものとして対応を進めております。なお、現在はStudio社にて脆弱性はすでに修正し、不正アクセスに利用された経路も塞いでいるとの報告を受けております。

本件による影響は当社サービス紹介サイトに限られ、当社が運営する各サービスへの影響はございません。お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

現時点で判明している概要および当社の対応につきまして、以下の通りお知らせいたします。

１．経緯

2026年10月16日、Studio社より、同社が提供するサービス「Studio」の一部機能の脆弱性を悪用した第三者によるクラウド環境への不正アクセスが発生し、同社が管理する情報が外部に漏洩した可能性がある旨の連絡を受けました。

Studio社によると、2026年9月30日から10月1日（日本時間）にかけて不正アクセスが確認されており、同年10月14日に対処が完了するまで、同社のクラウド環境内のデータが外部から取得できる状態にあったとのことです。

本件により、当社サービス紹介サイトのお問合せフォームに入力された情報についても、外部に漏洩した可能性があることが判明いたしました。

【本件に関するStudio社の発表は、以下をご確認ください】

「Studioにおける不正アクセスに関するご案内」
https://studio.design/ja/security/notice/2026-10-incident

２．影響範囲

  • 対象となる当社Webサイト

自社サービス「カロママ プラス」法人向けサービス紹介Webサイト

https://plus.calomama.com/

  • 対象となる情報

上記Webサイトに設置されたお問合せフォームを通じて入力された情報　（会社名/部署名/氏名/電話番号/メールアドレス/お問合せ内容/企業サイトURL/従業員数）

＊クレジットカード情報等は含まれておりません

  • 対象件数

延べ700件　＊2022年9月1日以降、お問合せフォームに送信された累積件数

３．当社の対応

当社は本件事象を重く受け止め、Studio社と連携して情報収集および影響範囲の確認を継続するとともに、以下の対応について検討および実施してまいります。

・対象となるご本人への個別のご連絡

・２．影響範囲に記載の当該サイトおよび本コーポレートサイト上での事象の公表

・Studio社への詳細の確認

・「Studio」上に保存されていたフォームの送信データの全消去

・お問合せ等でお預かりした情報の保管方法と保管期間の見直し

・Studio社が利用者に求めている対応の実施

（アカウントのパスワード変更、ライブプレビューのURLの削除確認、等）

このほか、個人情報保護法および関係するガイドラインに則り、個人情報保護委員会への報告等、必要な対応を順次行ってまいります。

当社は、今後もお客さまの情報の適切な管理に努めるとともに、外部サービスの利用に伴う情報セキュリティ管理の徹底に取り組んでまいります。

４．影響範囲の対象となるお客様へのお願い

現時点で本件による被害は確認されておりませんが、今後、当社を装った不審なメールや電話、メッセージ等が届く可能性がございます。

本件に関連して、当社から資料の再送や送金をお願いすることはございません。心当たりのないメールや、メールに記載されたリンク、添付ファイルは開かないよう、ご注意いただけますと幸いです。

５．本件に関するお問合せ先

株式会社Wellmira

メールアドレス：info@wellmira.jp

お問合せフォーム：https://www.wellmira.jp/#contact

＊24時間受付しておりますが、平日10:00~17:00間で順次回答させていただきます