このたび、当ウェブサイト( https://ozakka.tokyo/ )の運営に当社が利用しているクラウドサービス「Studio」において、第三者による不正アクセスが発生したことがサービス提供事業者のStudio株式会社（以下「Studio社」）より公表されました。

Studio社の発表によると、Studio社が利用するクラウド環境に第三者による不正なアクセスがあり、そのクラウド環境内のデータが外部から取得可能な状態となっていたことが確認されています。現時点で第三者が実際にデータを取得した事実は確認されておりませんが、Studio社は情報が取得されたものとみなし対応を進めています。

本件に関連し、当社が当ウェブサイトのフォームを通じて取得し、同サービス上で管理していた個人情報等についても、漏えいした可能性があることを確認しております。
お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを深くお詫び申し上げます。

■経緯

 2026年10月16日にSTUDIO社よりクラウド環境への不正アクセスおよび情報流出の可能性について発表がありました。
Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

提供元のStudio株式会社（以下「Studio社」）より、2026年10月19日(月)に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある報告を受けました。

■漏えいした可能性のある情報

2023年1月26日から2026年10月1日までに、当社サイトに設置したお問い合わせフォーム( https://ozakka.tokyo/contact ) にご入力された情報が漏えいした可能性がございます。

※公式通販サイト「OZaKKa Official Online Shop」( https://shop.ozakka.tokyo/ )のご注文情報・お支払い情報等につきましては、運用・管理しているサーバー及びシステム環境が本件対象とは完全に異なっており、本件の攻撃対象には含まれておりません。したがって、公式通販サイトのサービスにおける情報漏えいは発生していないことを確認しております。

現時点で、漏えいした可能性がある情報は以下のとおりです。
・対象件数：143件
・対象情報：お名前（フリガナ）、法人名、メールアドレス、電話番号、その他フォームにご入力いただいた内容（お問い合わせ内容等）
・対象期間：2023年1月26日～2026年10月1日まで
※上記はフォーム送信情報の件数であり、対象となる個人の人数とは一致しない場合がございます。

現時点で第三者が当該情報を実際に取得した事実については確認されておりません。

■当社サービスへの影響について

本件は、当社が利用する外部クラウドサービスに対する不正アクセスによるものでございます。

当社では、当社が運営するウェブサイトおよび関連システムへの影響についても確認を進めておりますが、当社のウェブサイトや関連システムへの不正アクセスは確認されておりません。

■お客様への対応について

当社では、対象となる情報および影響範囲の確認等、必要な対応を進めてまいります。

また、Studio社からの情報収集を継続し、新たにお知らせすべき事実が判明した場合には、本ページにて速やかにお知らせいたします。

■お客様へのお願い

現時点で、本件に関連する二次被害については確認されておりません。

念のため、当社や関係事業者を装った不審なメール、電話、その他の連絡にはご注意くださいますようお願い申し上げます。また、不審なメールに記載されたURLへのアクセスや、パスワード等の認証情報の入力はお控えください。

■関連情報

本件に関するStudio社の発表は、以下をご確認ください。

Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10

■本件に関するお問い合わせ

株式会社G-CREWS
OZaKKa カスタマーサポート
メール：shop-ozakka.tokyo@g-crews.com

※お問い合わせ対応時間：平日10:00~17:00
※お問い合わせ内容により、ご連絡までにお時間をいただく場合がございます。誠に恐れ入りますが、予めご了承ください。