お客様・関係各位
平素は格別のご高配を賜り、厚く御礼申し上げます。
EVENT MYSTAR株式会社(以下「当社」)において、当社のWebサイト運営に利用している外部サービス「Studio」(提供元:Studio株式会社、以下「同社」)のクラウド環境に対し、第三者からの不正アクセスが行われたとの報告を受けました。
現在までに判明している事実は以下の通りです。
1. 経緯
2026年10月16日、Studio株式会社より「同社が利用するクラウド環境への第三者による不正アクセスが確認され、一部データが外部から取得できる状態になっていた」旨の第一報を受けました。
同社での調査の結果、当社Webサイトに設置されたお問い合わせフォームに入力・送信されたデータについても、流出した可能性があるとの報告を受けております。
2. 漏えいした可能性のある情報
当社Webサイトのフォームを経由して送信された以下の情報が含まれます。
- 期間
- 2026年3月〜2026年9月
- 対象項目
- 会社名
- 名前
- メールアドレス
- 電話番号
- お問い合わせ内容
※なお、クレジットカード情報やパスワード等の情報は取得しておらず、今回の対象には含まれておりません。
3. 原因と現在の状況について
不正アクセスの原因となった同社システムの一部機能の脆弱性については、2026年10月14日までに修正され、不正アクセスに利用された経路はすでに塞がれているとの報告を受けております。
現在までのところ、本件に関連したお客様情報の不正利用や二次被害の発生は確認されておりません。
4. お願い
本件に便乗した不審なメールや連絡には十分にご注意ください。万が一、当社を騙る不審なメールや、身に覚えのない連絡を受け取られた場合は、記載されているリンク先のクリックや添付ファイルの開封を行わず、速やかに削除していただきますようお願い申し上げます。
5. 今後の対応と再発防止について
当社といたしましては、本件を厳粛に受け止め、漏えいの可能性がある皆さまには順次、個別にご案内を行います。
また、当社として以下の対策を実施しました。
- 当社アカウント情報の更新
- お問い合わせフォームとその他サービスサイトとの連携情報の更新
- 同社から公表された情報に基づく調査
6. 関連情報
本件に関するStudio社の発表は、以下をご確認ください。
本件に関するお問い合わせ窓口
本件に関するお問い合わせは以下の問い合わせ窓口までお願いいたします。
E-mail:privacy@eventmystar.co.jp
以上