Studio株式会社における不正アクセスによる個人情報漏えいの可能性に関するお知らせ

本市のローカル人材育成事業の委託先「一般社団法人Feel」が、事業の運用に利用していたクラウドサービス「Studio」において、不正アクセスが発生しました。
本市は2026年10月16日、サービス提供元のStudio株式会社（以下「Studio社」）から、保存されていた情報が外部に流出した可能性があるとの報告がありました。
これにより、同事業のイベント申込み・問い合わせフォームをご利用いただいた皆様の情報が流出した可能性がありますが、10月29日時点で、情報流出は確認されておりません。
利用者ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

2026年9月30日～10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日にStudio社が対処するまで、データを外部から取得できる状態となっていました。
脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれています。
2026年10月29日時点で、実際に第三者が取得した事実は確認されていませんが、Studio社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、引き続き同社において調査が進められています。

対象：ローカル人材育成事業のサイト（https://ina-brand.jp/local）のイベント申込み・問い合わせフォームから送信された情報
対象情報：氏名、メールアドレス、電話番号、申し込み内容、問い合わせ内容
対象期間：2024年2月から2025年11月まで
対象者数：208人
対象となる方には、メールで個別にお知らせする予定です。

本件に便乗した不審なメールや電話などにご注意ください。
心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。
（注記）不正アクセスの経緯・原因に関する記載は、Studio社の公表情報（2026年10月29日時点）を要約したものです。
詳細・経緯については、Studio社の公表情報を確認ください。
https://studio.design/ja/security/notice/2026-10-incident

このたびは、利用者ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。