ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお知らせ

平素は格別のご愛顧を賜り、厚く御礼申し上げます。

この度、当社がコーポレートサイトの運営に利用している外部Web制作基盤「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある報告を受けました。

本件に関連し、当社がStudioを利用して作成・運営している、コーポレートサイト（https://corp.chrofy.co.jp/）のお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性があることが判明いたしました。関係者の皆様には多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

なお、現時点で、本件に起因する不正利用等の二次被害は確認されておりません。

1.概要と経緯

Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。当該脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれているとの報告を受けております。
実際に第三者が取得した事実は確認されていませんが、Studio社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。
本件に関するStudio社の発表は、以下をご確認ください。
「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」

2.漏えいした可能性のある情報と対象件数

お客様に関して、漏えいした可能性がある情報は、以下の項目です。

弊社コーポレートサイト（https://corp.chrofy.co.jp/）のお問い合わせフォームに送信された情報：
①社名、②部署名、③氏名、④メールアドレス、⑤お問い合わせ内容

対象件数：約1,297件（※現時点で把握できている概数）
なお、上記件数は、フォームに送信されたデータの件数であり、対象となる個人の人数とは一致しない場合があります。

※現在ご覧いただいているサービスサイト（https://www.chrofy.co.jp/）は本件対象ではございません。

3.二次被害等の確認状況

現時点で、本件に起因する不正利用等の二次被害は確認されておりませんが、万が一に備え、次の点にご注意ください

• 弊社や実在する企業を騙る、身に覚えのない送信元からの電子メール、ショートメッセー ジ（SMS）、お電話等には十分ご注意ください。 

• 不審なメールやSMSに記載されたURL（リンク）はクリックせず、添付ファイルも開かないようお願いいたします。

4.今後の対応と再発防止策

当社は、本件について個人情報保護委員会への報告を行うとともに、対象となるお客様へ個別の案内を進めております。今後は、利用する外部システムのセキュリティ評価基準の見直しおよびフォーム運用の安全管理措置を一層強化し、再発防止に取り組んでまいります。

5.本件に関するお問合せ先

本件につきまして、ご不明な点やご不安な点がございましたら、誠に恐れ入りますが下記窓口までお問い合わせください。

CHROFY株式会社　お問合せ窓口
メール：inq@chrofy.co.jp

今後、新たな事実が判明した場合には、あらためてお知らせいたします。