当社Webサイトで利用していた「Studio」への不正アクセスによる個人情報流出のおそれに関するお知らせとお詫び

株式会社イノベーションプラス（以下「当社」）が、Webサイトの制作・運営に利用しているWebサイト制作プラットフォーム「Studio」（Studio株式会社提供、以下「Studio社」）において第三者による不正アクセスが発生し、当社Webサイトのフォームからお送りいただいた情報が外部に流出したおそれがあることが判明しました。

フォームをご利用いただいた皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

現時点で判明している概要と当社の対応について、以下のとおりお知らせいたします。

1. 経緯

Studio社の公表（2026年10月16日）によれば、2026年9月30日から10月1日にかけて、第三者が同社サービスの一部機能の脆弱性を悪用して同社のクラウド環境に不正にアクセスし、環境内のデータが外部から取得可能な状態となっていました。この状態は、同年10月14日に同社が対処を完了するまで続いていたとのことです。また、当該脆弱性は修正済みであり、不正アクセスの経路も遮断されていると報告を受けております。

現時点で、第三者に実際にデータが取得された事実は確認されていないものの、同社はデータが取得されたものとみなして対応・調査を進めております。

当社は2026年10月16日、当社Webサイトのフォーム送信内容が同サービス上に保存されていたことを確認いたしました。現在、同社に詳細を確認しておりますが、皆様への影響を考慮し、流出のおそれがあるものとしてお知らせいたします。

2. 流出したおそれのある情報

流出したおそれのある項目：氏名、ふりがな、会社名、役職、メールアドレス、電話番号、お問い合わせ種別、お問い合せ内容、連絡方法、連絡希望日時、住所、希望職種、職務経歴など（フォームにより異なります）

上記件数はフォームの送信件数であり、対象となる方の人数とは一致しない場合があります。また、現時点での調査結果に基づくものであり、今後の調査により変動する可能性があります。

なお、当社のフォームではマイナンバー、クレジットカード情報、銀行口座情報、パスワード等の入力を求めておらず、これらの情報は含まれておりません。

3. 当社の対応

・Studioの管理アカウントのパスワードを変更いたしました。

・公開前プレビューURLを削除し、再発行いたしました。

・一部サイトで実施していたフォームとGoogleスプレッドシートとの連携を解除し、認証情報を切り替えました。

・Studio上に保存されていたフォームの送信データを削除いたしました。

・個人情報保護委員会への報告につきましては、Studio株式会社の案内に基づき、同社と連携して必要な対応を進めております。

現時点で、本件に起因する不正利用などの二次被害は確認されておりません。

4. 皆様へのお願い

現時点で、本件に起因する情報の不正利用や二次被害は確認されておりません。

ただし、当社やStudio社、関係機関を装った不審なメール・電話・SMS等が届く可能性があります。過去のお問い合わせ内容に触れるなど、本物らしく装った連絡にもご注意ください。身に覚えのない連絡には応答せず、記載されたURLのクリック、添付ファイルの開封、個人情報の入力を行わないようお願いいたします。

本件に関して、当社からパスワードやクレジットカード番号、銀行口座番号等をお尋ねすることはございません。

5. 関連情報

Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10

6. お問い合わせ窓口

株式会社イノベーションプラス 本件に関するお問い合わせ窓口
メールアドレス：info@innovationplus.jp

本件に関してご不明な点やご心配な点がございましたら、上記窓口までお問い合わせください。お問い合わせが集中した場合、ご回答までにお時間をいただくことがございます。

このたびは、皆様に多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。当社は本件を重く受け止め、外部サービスにおける個人情報の取り扱いを見直し、再発防止に努めてまいります。

2026年10月27日
株式会社イノベーションプラス