弊社サイトが利用する外部サービスにおける不正アクセスおよび個人情報流出の可能性に関するお詫びとお知らせ
平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、弊社がウェブサイトの構築・運用に利用しているクラウドサービス「STUDIO」(Studio株式会社提供)において、第三者による不正アクセスが発生し、きりしまウェブサイト上のウェブフォームでご入力いただいた個人情報が外部に流出した可能性があることが判明いたしました。
読者の皆様ならびに関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現在判明している内容および弊社の対応状況につきまして、以下の通りご報告いたします。
1.経緯
Studio株式会社の発表によりますと、第三者が同社サービスの一部機能の脆弱性を悪用し、クラウド環境に不正アクセスを行ったとのことです。この不正アクセスは2026年9月30日から10月1日(日本時間)に行われたことが確認されており、2026年10月13日から14日にかけて、同社により脆弱性の修正および不正アクセス経路の遮断が完了しております。現時点において、実際に第三者に情報が取得された事実や、データの改ざん・削除は確認されておりませんが、同社では取得されたものとみなして対応が進められております。
2.流出した可能性のある個人情報
きりしまウェブサイト内に設置されたフォームに入力された項目(氏名、メールアドレス、電話番号 など)
3.弊社の対応状況について
本件の報告を受け、弊社における被害拡大および二次被害を防止するため、速やかに以下の対応を実施しました。
・当該サービス(Studio)のシステムパスワード変更等の安全確保措置
・当該サービス上に保存されていたウェブフォームのデータ削除
4.お客様へのお願い
本件に便乗し、弊社やStudio株式会社を装った不審なメールや電話が届くおそれがあります。心当たりのない連絡や不審なメッセージを受け取られた場合は、記載されたURLへのアクセスや添付ファイルの開封、個人情報・認証情報の入力などを行わないよう、十分ご注意ください。
5.今後の対応について
引き続きStudio株式会社からの情報収集を行うとともに、影響範囲の確認および必要な対応を進めてまいります。今後、新たな事実が判明した場合は、本ページにて速やかにお知らせいたします。
【本件に関するお問い合わせ窓口】
本件に関するご質問等につきましては、下記までお問い合わせくださいますようお願い申し上げます。
メール:info@kiri-fo.net
