2026年10月19日

株式会社soeasy

株式会社soeasy（以下「当社」）は、当社が運営するWebサイトの作成・運用に利用しているサービス「Studio」の提供元であるStudio株式会社（以下「Studio社」）より、同社のクラウド環境に対する第三者の不正アクセスにより、当社Webサイトのフォームから送信されたお客様情報が外部に漏えいした可能性があるとの報告を受けましたので、下記のとおりお知らせいたします。なお、本件はStudio社のクラウド環境に対する不正アクセスであり、soeasy buddy、shareshareをはじめとする当社サービスや当社のシステムへの不正アクセスは確認されておりません。

お客様をはじめ関係者の皆さまに、多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。当社では現在、影響範囲について調査しております。

記

1. 概要

2026年10月16日、Studio社より、同社のクラウド環境に第三者による不正アクセスがあり、同環境に保存されていた当社のお客様情報が外部から取得された可能性があるとの報告を受けました。

Studio社によると、不正アクセスが確認されている期間は2026年9月30日から10月1日です。外部からデータを取得できる状態は10月14日まで続いていました。同社はすでに脆弱性を修正し、不正アクセスの経路を遮断しています。

（Studio社の公表：https://studio.design/ja/whats-new/unauthorized-access-2026-10 ）

2. 漏えいの可能性がある情報

漏えいの可能性があるのは、Studio社の環境に保存されていた、当社の次のWebサイトのフォームから、2025年7月1日から2026年10月14日までに送信された情報です。

• soeasy buddy サービスサイト（資料請求フォーム等）

• soeasy buddy for medical サービスサイト（資料請求フォーム）

• shareshare サービスサイト（お問い合わせフォーム）

• 当社コーポレートサイト（お問い合わせフォーム）

対象となる項目は、会社名・医院名等、業種、スタッフ数、氏名、電話番号、メールアドレス、資料請求のきっかけ、お問い合わせ内容です。クレジットカード情報や決済情報は取得しておりません。

3. 現時点で確認されている影響

現時点で、Studio社の環境以外への影響は確認されておりません。soeasy buddy、shareshareをはじめとする当社サービスのご利用データや当社の社内システムへのアクセスは確認されておりません。

また、現時点で本件に起因すると考えられる二次被害は確認されておりません。

4. お客様へのお願い

当社はWebサイトで注意喚起を行うとともに、漏えいした可能性のあるお客様のうち、ご連絡先を確認できる方には、速やかに個別にご連絡いたします。個別のご連絡は、当社の専用アドレス「privacy@soeasy.tokyo」からお送りします。メールが届かなかった方には、お電話またはショートメッセージ（SMS）でご連絡いたします。SMSでご連絡する場合、本文にURLを記載することはありません。当社からのご連絡で、パスワードや個人情報の入力をお願いすることや、ファイルを添付することはありません。

当社やStudio株式会社、その他の関係者を装った不審なメール、SMS、電話等には十分ご注意ください。不審な連絡を受けた場合は、個人情報を提供せず、添付ファイルの開封やURLへのアクセスを行わないようお願いいたします。

5. お問い合わせ窓口

本件に関する専用のお問い合わせ窓口は次のとおりです。

【不正アクセスに関する専用お問い合わせ窓口】

メールアドレス：privacy@soeasy.tokyo

受付：24時間（ご回答は平日 10:00〜18:00 に順次いたします）

6. 今後の対応

当社は、対象となるお客様へのご案内を進めるとともに、影響範囲の調査と再発防止に取り組みます。このような事態を厳粛に受け止め、個人情報を取り扱う委託先事業者の管理を強化してまいります。

本件につきましては、関東総合通信局へ報告を行っております。

また、当社は、当社Webサイトのフォーム送信情報がStudio社の環境でどのように保存・管理されているかの確認をStudio社に求めております。今後も安全管理の徹底に努めてまいります。あわせて、Webサイトのフォームで受け付けたお客様情報の取り扱いを見直し、外部サービスに保存する情報を必要最小限とする運用に努めます。

調査の結果、新たな事実が判明した場合は速やかにお知らせいたします。

以上