【重要】Webサイト制作サービス「Studio」への不正アクセスに伴う、お問い合わせフォームの送信情報の流出の可能性に関するお詫びとお知らせ

平素より当社サービスをご利用いただき、誠にありがとうございます。
当社が「PASSTO」のWebサイト（https://passto.jp）の運営に利用しているWebサイト制作サービス「Studio」において、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日、同社のクラウド環境に第三者による不正アクセスが発生し、情報が外部に流出した可能性があるとの報告を受けました。
これに伴い、当該Webサイトのお問い合わせフォームからお送りいただいた情報についても、外部に流出した可能性がございます。

お問い合わせいただいた皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。現時点で判明している内容を、以下のとおりお知らせいたします。

■ 概要と経緯
Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、Studioの一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、同社のクラウド環境内のデータを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

実際に第三者がデータを取得した事実は確認されていませんが、Studio社は取得されたものとみなして対応を進めています。データの改ざんや削除は確認されておらず、本件に起因する二次被害の有無は、Studio社において調査が進められております。


■ 流出した可能性のある情報
対象：PASSTOのWebサイトのお問い合わせフォームから、2026年10月1日から10月14日までに送信された情報

件数：187件
※送信件数のため、同じ方が複数回送信された場合も含みます。

項目：
・お問い合わせ種別
・会社名・自治体名（個人の方はお名前）
・部署・役職名
・氏名
・メールアドレス
・電話番号（ご入力いただいた場合）
・ご用件

※Studio社によると、暗号化して保存されていた情報についても、復号に必要な鍵が読み出されたため、内容を知られた可能性があるとのことです。

■ 今後の対応
・対象となる方には、順次個別にご連絡いたします。
・個人情報保護委員会への報告は、Studio社と連携して進めてまいります。
・新たにお知らせすべき事実が判明した場合は、本ページに追記してお知らせいたします。


■ お客様へのお願い
流出した可能性のある情報を悪用し、当社やStudio社を装った不審なメール・電話・SMSが届くおそれがあります。お問い合わせの内容を知っているかのような連絡であっても、心当たりのないリンクや添付ファイルは開かないようご注意ください。

※当社から、パスワード、クレジットカード情報、口座情報などの入力や提供をお願いすることはありません。


■ 本件に関するお問い合わせ窓口
以下、コーポレートサイトの問い合わせフォームからお問い合せください。
https://www.ecommit.jp/#contact


■ 関連情報
Studio社による公表：
【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）
https://studio.design/ja/whats-new/unauthorized-access-2026-10

Studioにおける不正アクセスに関するご案内
（サイトの運営者から通知を受け取った方向けのご案内を含みます）
https://studio.design/ja/security/notice/2026-10-incident#site-user

このたびは、多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。