Studio株式会社における不正アクセスによる弊社Webサイトお問合せ情報の漏えいの可能性について

公開日:2026年10月23日

平素は格別のご高配を賜り、厚く御礼申し上げます。

今般、弊社Webサイト(Jamm HP)の運営に利用しているStudio株式会社が第三者からの不正アクセスを受け、弊社Webサイトのお問合せフォームに入力いただいた情報が外部に漏えいした可能性があることが判明いたしました。

関係する皆様には多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

なお、銀行口座情報等の決済情報、およびJammサービスにご登録いただいている会員様の情報は、本件の対象ではございません(詳細は「3」をご覧ください)。

1. 概要

Studio株式会社より、第三者が同社のクラウド環境に不正にアクセスし、環境内のデータを外部から取得できる状態にしていたことを確認した旨の報告が、2026年10月16日にありました。同社によれば、不正アクセスは2026年9月30日から10月1日にかけて行われ、同社は10月13日から14日にかけて脆弱性の修正と経路の遮断を完了しております。

実際に第三者に取得された事実は確認されていないものの、取得されたものとみなして対応が進められております。詳細は以下のStudio株式会社の発表をご確認ください。

・【重要】不正アクセスによる情報流出に関するお詫びとお願い(第一報)|Studio株式会社

・Studioにおける不正アクセスに関するご案内|Studio株式会社

2. 漏えいした可能性がある情報

漏えいした可能性がある情報の範囲は現在精査中ですが、現時点で対象となり得る情報は以下のとおりです。いずれも添付ファイルをお送りいただいた場合、対象はファイル名のみで、ファイルの内容は含まれません。

(1)弊社Webサイトの以下のお問合せフォームに入力いただいた内容(対象:2024年3月8日から2026年4月2日までの間)

①Jammに対しての提案営業に関するお問合せ

・件数:230件

・項目:氏名、会社名、メールアドレス、電話番号、お問合せ内容

②Jammの導入に関するお問合せ

・件数:20件

・項目:氏名、会社名、メールアドレス、電話番号、お問合せ内容

③採用希望者からのお問合せ

・件数:1件

・項目:氏名、会社名、メールアドレス、電話番号、お問合せ内容

(2)Studioアカウントの情報

・件数:5件

・項目:弊社従業員の氏名、メールアドレス

3. 本件の対象ではない情報

以下の情報は、Studioとは別のシステムで管理しており、Studio上には保存されていないため、本件による漏えいの対象ではございません。

・銀行口座情報や決済履歴等の決済情報

・Jamm利用ユーザー様の個人情報

弊社Webサイトのお問合せフォームでは、決済に関する情報の入力・送信は行っておりません。

4. 対象となる皆様へのお願い

現時点において、漏えいした情報が悪用される等の二次被害は確認されておりませんが、弊社や関係機関を装った不審なメール、電話、SMS等にご注意いただき、身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスキーやパスワード等の認証情報、銀行口座情報等を入力したりしないようお願いいたします。

また、弊社からパスキーやパスワード等の認証情報や銀行口座情報をメールや電話でお伺いすることはございません。

5. 今後の対応

対象となる皆様には、ご連絡先が判明している範囲で、弊社より個別にご連絡を差し上げます。また、個人情報保護委員会へ所定の報告を行う予定です。

新たに判明した事項がございましたら、本ページにてお知らせいたします。弊社におきましては、外部サービスの利用を含めたWebサイト運用におけるセキュリティ管理の再徹底と強化に努めてまいります。

6. お問い合わせ先

株式会社Jamm

contact@jamm-pay.jp