更新日
当社ウェブサイトのフォーム送信情報の流出の可能性に関するお詫びとお知らせ
平素より株式会社スマートラウンド（以下「当社」）をご愛顧いただき、誠にありがとうございます。
当社がウェブサイト（https://jp.smartround.com および https://en.smartround.com）の制作・運営に利用しているサービス「Studio」について、運営会社のStudio株式会社（以下「Studio社」）から、同社のクラウド環境が不正アクセスを受けたとの連絡がありました。当社ウェブサイトのフォームから送信いただいた情報が、外部に流出したおそれがあります。
当社ウェブサイトのフォームをご利用いただいた皆様、関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
現時点で判明している状況と当社の対応について、以下のとおりご報告いたします。
1. 経緯
Studio社の発表によると、2026年9月30日から10月1日（日本時間）にかけて、第三者がStudioの一部機能の脆弱性を悪用し、同社のクラウド環境に不正にアクセスしました。10月14日に同社が経路を遮断するまで、環境内のデータは外部から取得できる状態でした。実際にデータが取得された事実は確認されていませんが、Studio社は取得されたものとみなして対応しています。
本件に関するStudio社の発表については、以下をご確認ください。
Studio株式会社「【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）」https://studio.design/ja/whats-new/unauthorized-access-2026-10
当社は10月16日にStudio社から連絡を受け、Studio上の送信データを確認して以下のとおり対象範囲を特定しました。
2. 流出のおそれがある情報
対象：当社ウェブサイトの一部フォーム（お問い合わせ、SOC2報告書の開示申込）から送信された情報
対象件数：1,371件（対象となる人数は約1,050名）
対象期間：2023年3月28日〜2026年10月15日
項目：氏名、メールアドレス、電話番号、企業名、部署・役職等、企業のウェブサイトURL、お問い合わせ内容
3. 今回の事案の対象ではない情報（以下についてはStudioを利用しておりません）
当社サービス「smartround（https://www.smartround.com）」にご登録いただいた情報、およびサービス上で管理されている情報
当社ウェブサイトおよびサービス画面右下に設置しているチャットにご入力いただいた情報
当社の各種採用・求人ページにご入力いただいた情報
資料ダウンロードページ（https://jp.smartround.com/download）のフォームから送信された情報
当社子会社であるスマートラウンド証券株式会社にてお預かりしている情報
4. 当社の対応
対象となる方には、順次メールで個別にご連絡いたします。
個人情報保護委員会への報告を行なっております。
Studio社は、不正アクセスに使われた脆弱性を修正し、外部からデータを取得できない状態にしています。引き続きStudio社と連携して事実確認を進め、新たな事実が判明した場合は当社ウェブサイトでお知らせいたします。
外部サービスに保存する個人情報の範囲と保存期間を見直し、再発防止に努めます。
5. 二次被害の状況とご注意のお願い
現時点で、本件による不正利用などの二次被害や、データの改ざん・削除は確認されておりません。念のため、当社やStudio社を装った不審なメールや電話にご注意ください。不審なメールに記載されたURLは開かず、パスワードなどの認証情報も入力しないでください。当社からパスワードをお尋ねすることはございません。
6. お問い合わせ先
本件に関してご不明な点やご不安な点がございましたら、下記までご連絡ください。
メールアドレス：privacy@smartround.com
お問い合わせは24時間お受けしており、平日10:00〜18:00に順次ご回答いたします。なお、対象となる方には当社から個別にご連絡いたしますので、あわせてご確認ください。お問い合わせが多い場合は、ご回答にお時間をいただくことがございます。恐れ入りますがお待ちいただけますと幸いです。
このたびは皆様に多大なるご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。