2022年1月〜2023年5月に事前申込フォームにご入力いただいた情報の漏えいの可能性について（お詫びとご報告）

以前、当社の事前申込フォームにご回答いただいた皆様へ、大切なお知らせです。

当社が以前ホームページの制作に利用していたStudio（Studio株式会社）に第三者が不正にアクセスし、事前申込フォームにご入力いただいた情報が、外部に漏えいした可能性があることがわかりました。ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

なお、当社は現在、自社でホームページを運営しています。フォームの回答データは、確認のため、Studioのアカウントに残していました。

■概要

Studio社の調査では、2026年9月30日から10月1日にかけて、第三者が不正アクセスにより、Studio上のデータを取得できる状態にし、その状態が10月14日まで続いていたとされています。Studio社は、2026年10月13日に不正アクセスを確認し、10月14日までに脆弱性の修正と、不正アクセスの経路の遮断を完了したと公表しています。実際に第三者に取得された事実は確認できていませんが、取得されたものとみなして、対応が進められています。また、Studio上のフォームの回答は暗号化して保存されていましたが、復号に必要な鍵も読み出されたため、内容を知られた可能性があるとされています。

■漏えいした可能性のある情報

2022年1月から2023年5月の間に、事前申込フォームにご回答いただいた次の情報です。

• メールアドレス
• ご利用の動機（ご自身で利用したい、ご家族にすすめたい、など）
• KAERUを知ったきっかけ
• 年齢帯（一部のフォームのみ）
• 自由記述欄にご記入いただいた内容
• インタビュー等へのご協力の可否（一部のフォームのみ）
• 回答の日時

■原因

Studio社が提供するサービスの、一部の機能の脆弱性を第三者に悪用されたことです。詳しい原因は、Studio社が外部の専門機関に依頼して調査を進めるとしています。

■二次被害について

現時点で、本件による二次被害は確認されていません。ただし、メールアドレスやご回答の内容が第三者に知られ、不審なメールが届くなどのおそれがあります。Studio社が引き続き調査を進めており、新しい事実がわかりましたら、当社ホームページでお知らせします。

■お客様へのお願い

本件に便乗して当社やStudio社を装うものを含め、不審なメールや迷惑メールにご注意ください。KAERUが、メールで、パスワードやカード番号などをお尋ねすることはありません。心当たりのないメールのリンクは、開かないようにしてください。

■当社の対応

• Studio社の案内に沿い、ライブプレビューのURLを削除しました。
• Studioに残っていた事前申込フォームの回答は、本件の対応に必要な範囲で、当社が安全な場所に別に保管したうえで、Studio上から削除しました。
• Studioの利用は、必要な手続きが完了し次第、終了します。
• 外部サービスに預けている個人情報の棚卸しと、委託先の管理方法の見直しを行い、再発の防止に努めます。
• 個人情報保護委員会への報告を進めています。
• Studio社の調査で新しい事実がわかりましたら、当社ホームページでお知らせします。

■お問い合わせ

本件に関するお問い合わせは、下記までお願いします。
contact@kaeru-inc.co.jp

Studio社の公式のお知らせ：https://studio.design/ja/security/notice/2026-10-incident

このたびは、ご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。

KAERU株式会社