お知らせ
【重要】当社Webサイトの一部フォームに送信された情報の漏えいのおそれについて

このたび、当社Webサイトの制作に利用している外部サービス「Studio」(Studio株式会社提供)において第三者による不正アクセスが発生し、当社に送信された一部の情報が外部に漏えいした可能性があることが判明しました。
今回、情報漏えいのおそれがあるのは、当社Webサイトの制作時に作成され、通常の公開画面には表示されていなかったフォームに送信された情報です。
当社Webサイトで通常ご案内しているお問い合わせ・資料請求フォームから送信された情報、および当社が自治体等に提供するアプリ・サービスの利用者情報は、今回の不正アクセスによる漏えいの対象ではありません。
1. 対象となる情報
当社Webサイトの制作時にStudio上で作成したフォームが、使用されないまま、ページのコード内に残っていました。このフォームは、通常の画面には過去一度も表示されていませんでしたが、外部から情報を送信できる状態になっていました。
今回、漏えいのおそれがあるのは、この非表示のフォームに送信され、Studio上に保存されていた228件の情報です。
対象となる方には、本日10月20日中に、個別にメールでご連絡いたします。
対象のフォーム: 当社Webサイトの制作時にStudio上で作成され、ページのソースコード内に非表示の状態で残っていたフォーム
送信期間: 2025年2月5日~2026年10月14日
情報の内容: 会社名・団体名、部署名・役職、氏名、メールアドレス、電話番号、お問い合わせの区分・本文
なお、当社Webサイトに表示されている通常のお問い合わせ・資料請求フォームは、Studioではない別のシステムで運用しており、今回の対象ではありません。
2. 経緯
2026年10月16日、Webサイト制作サービス「Studio」を提供するStudio株式会社から、同社のクラウド環境が第三者による不正アクセスを受けたことが公表されました。
これにより、Studio上に保存されていた上記のフォーム情報が、外部から取得できる状態になっていたことが分かりました。
現時点で、第三者が実際に情報を取得・悪用した事実は確認されていませんが、漏えいした可能性があるものとして対応を進めております。
詳しくはStudio株式会社のお知らせをご参照ください。
3. 当社の対応
当社では、以下の対応を進めています。
対象となったフォームをソースコードから削除し、制作確認用のプレビューページも無効化しました。また、Studio上に保存されていた当該フォームの送信データも削除しました。
対象となる方には、個別にメールでご連絡いたします。
今後も弊社は取得済みのISO27001、ISO27017、ISO27701の規格に準拠しながら、情報セキュリティマネジメントを徹底して参ります。
4. お問い合わせ
本件に関連して、当社やStudio株式会社を装った不審なメール・電話にはご注意ください。
ご不安な点やご質問がございましたら、以下までお問い合わせください。
ポケットサイン株式会社
メール:contact@pocketsign.co.jp
関係者の皆さまにご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
ポケットサイン株式会社
代表取締役 梅本 滉嗣
