NEWS

当社(合同会社GinLeaf)のウェブサイトのフォームをご利用いただいた皆様へ

当社は、ウェブサイトの運営に、ウェブサイト制作サービス「STUDIO」(提供元:Studio株式会社。以下「STUDIO社」)を利用しています。STUDIO社は、2026年10月16日に、同社のシステムが不正アクセスを受け、情報が外部に流出した可能性があると発表しました。

この件により、当社ウェブサイトのフォームから皆様がお送りくださった内容が、外部に流出した可能性があります。皆様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

何が起きたか

STUDIO社の発表によると、2026年9月30日から10月1日(現時点で確認されている期間)に、同社サービスの一部の機能の弱点を悪用した不正アクセスがあり、同社が10月13日から14日に対処するまでの間、データを外部から取得できる状態になっていました。弱点はすでに修正され、不正アクセスの経路も塞がれています。

実際に第三者がデータを取得した事実は、現時点で確認されていません。ただし、STUDIO社は、取得されたものとみなして対応を進めています。この件をきっかけとした二次被害(情報の悪用など)があるかどうかは、STUDIO社が調べています。

流出した可能性のある情報

STUDIOに保存されていた、次のフォームの送信内容が対象です。

応募フォーム（採用ページ）

対象の期間: 2021年6月21日(受信日)から2025年10月11日までに送信された内容

入力していただいた項目: お名前・メールアドレス・ポートフォリオ・志望動機・質問事項

お問い合わせフォーム

対象の期間: 2021年8月20日(受信日)から2026年10月16日までに送信された内容

入力していただいた項目: お名前・会社名・メールアドレス・電話番号・お問い合わせ内容

クレジットカード番号などの決済情報は、これらのフォームでは、おたずねしていません。

今後の調査

今後の調査で新しいことが分かった場合は、このページでお知らせします。

個人情報保護委員会への報告

個人情報保護委員会への報告については、STUDIO社が利用者からの報告を取りまとめ、STUDIO社と当社の連名で行う予定です。具体的な手続きはSTUDIO社が同委員会と協議のうえ案内することとなっており、当社はその案内に従って速やかに報告を行います。連名報告の詳細は、STUDIO社の案内ページ(下記のリンク)をご参照ください。

皆様へのお願い

この件に便乗した、不審なメールや電話にご注意ください。心当たりのないメールに書かれたリンクや添付ファイルは開かず、パスワードやカード番号などを入力しないでください。当社またはSTUDIO社が、メールや電話で、パスワードやカード番号をおたずねすることはありません。不審な連絡を受けた場合は、下記のお問い合わせ窓口までお知らせください。

STUDIO社からの、本件の概要と最新の対応状況は、こちらのページをご確認ください。

https://studio.design/ja/security/notice/2026-10-incident#site-user

このたびは、皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。

この件に関するお問い合わせ窓口

フォーム: https://docs.google.com/forms/d/e/1FAIpQLSf4AVQXDtj6RCeKsyqTrWIw9CQflWJ0IfDXwGHFipihHlZ0eQ/viewform

受付時間: 平日の10時から18時

※お返事は、@ginleaf.co.jp のドメインからのみ送ります。それ以外のドメインからお返事することはありません。