当社がコーポレートサイトの制作・運用に利用しているWebサイト制作サービス「Studio」（提供元：Studio株式会社、以下「Studio社」）が第三者による不正アクセスを受けました。これにより、同サービス上で管理されていた情報が外部に流出した可能性があることが、2026年10月16日にStudio社より公表されました。

当社コーポレートサイトのお問い合わせフォームはStudioの機能を利用しております。そのため、これまでに同フォームからお問い合わせいただいた皆様の個人情報が、外部に漏えいした可能性がございます。

お問い合わせいただいた皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実と当社の対応について、以下のとおりご報告いたします。

1. 事案の概要

Studio社の発表によると、経緯は以下のとおりです。

• 2026年9月30日〜10月1日：第三者がStudioの一部機能の脆弱性を悪用して不正にアクセスし、同社の環境内のデータを外部から取得できる状態にした

• 10月13日：Studio社が社内調査により不正アクセスを確認

• 10月13日〜14日：脆弱性の修正と侵入経路の遮断を完了し、外部から取得できる状態を解消

Studio社は、第三者が実際に情報を取得した事実は確認できていないものの、取得されたものとみなして対応を進めています。また、データの改ざんや削除は確認されておらず、二次被害の有無については引き続き調査中とのことです。

2. 漏えいした可能性のある情報

2026年10月14日までに当社コーポレートサイトのお問い合わせフォームから送信され、Studio上に保存されていた以下の情報が対象となる可能性がございます。

• お名前

• 会社名・団体名

• メールアドレス

• 電話番号

• お問い合わせ内容

• その他、フォームにご入力いただいた情報

フォームの送信内容はStudio上で暗号化して保存されていましたが、復号に必要な鍵も同じ不正アクセスにより読み出されたため、内容を知られた可能性がございます。なお、添付ファイルについてはファイル名のみが対象で、ファイルの中身は含まれません。

当社のお問い合わせフォームでは、クレジットカード情報やパスワードはお預かりしておりません。

3. 当社の対応状況

2026年10月16日（金）
Studio社の第一報を受け、直ちに社内で情報を共有し、当社コーポレートサイトおよび当社が制作・運用保守を担当するWebサイトへの影響確認を開始しました。同日中に、当社Webサイト制作サービス「YappeWeb」をご利用のお客様へ第一報をお送りし、一部のお客様については個別に利用状況を確認のうえ、結果をご報告いたしました。

2026年10月17日（土）以降
Studio社が順次公表している追加情報をもとに、影響範囲と必要な対応の確認を継続しております。

2026年10月22日（木）現在
引き続き調査と対応を進めております。個人情報保護委員会への報告については、Studio社と同委員会との協議により示された方法に沿って、適切に対応いたします。

4. 皆様へのお願い

本件に便乗し、当社や他の企業・団体を装った不審なメール、SMS、電話等が届くおそれがございます。心当たりのない連絡に記載されたURLへのアクセスや添付ファイルの開封、個人情報の入力はお控えください。

なお、当社から本件に関して、パスワードやクレジットカード情報等をお尋ねすることはございません。

5. 今後の対応

Studio社の調査状況を引き続き注視し、影響範囲の特定と再発防止に努めてまいります。新たな事実が判明した場合や追加でお知らせすべき事項が生じた場合は、本ページにて速やかにご案内いたします。

6. 本件に関するお問い合わせ窓口

Yappe株式会社 お問い合わせ窓口
メールアドレス：support@yappe-inc.jp

Studio社による公式発表
https://studio.design/ja/security/notice/2026-10-incident

当社を信頼してお問い合わせいただいた皆様に、改めて心よりお詫び申し上げます。当社は本件を重く受け止め、引き続き対応と情報提供に努めてまいります。