平素は弊社サービス「REQXIGN for kintone」にご関心をお寄せいただき、誠にありがとうございます。 株式会社ノベルワークスでございます。

この度、弊社が「REQXIGN AI for kintone」の製品ページ作成およびフォーム運用に利用しておりますWebサイト作成プラットフォーム「Studio」（Studio株式会社 提供）におきまして、第三者によるクラウド環境への不正アクセスが発生いたしました。

それに伴い、同製品ページのフォームよりご登録いただいた情報が、外部に漏洩した可能性があることが判明いたしました。

お客様の大切な情報をお預かりしているにもかかわらず、このような事態を招き、多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。

現在判明している事実および今後の対応につきまして、以下の通りご報告申し上げます。

1. 漏洩した可能性のあるお客様の情報

2025年1月～2025年5月の期間に、製品資料ダウンロードフォームにてご入力いただいた以下の情報が対象となります。

・会社名 ・お名前 ・ご住所 ・メールアドレス

2. 経緯および原因

Studio社からの報告によりますと、第三者が同社システムの一部機能の脆弱性を悪用し、不正アクセスを行ったとのことです。（2026年9月30日〜10月14日の期間、外部からデータを取得できる状態であったと報告されています）

暗号化されて保存されていたフォームの送信内容についても、復号に必要な鍵が同アクセスにより読み出されたため、内容を知られた可能性が高い状況です。 ※Studio社側の脆弱性はすでに修正され、不正アクセスの経路は遮断されております。

【Studio株式会社からの公式発表につきまして】

本件におけるStudio社側での発生経緯や対応状況の詳細につきましては、同社より公開されております以下の公式発表ページ（2026年10月16日付）もあわせてご参照ください。

・【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）

https://studio.design/ja/whats-new/unauthorized-access-2026-10

3. お客様へのお願い

現時点において、本件に関連した情報の不正利用などの二次被害は確認されておりません。

しかしながら、漏洩した可能性のある会社名やお名前、メールアドレスなどを悪用し、弊社（ノベルワークス）やStudio社を装った不審なメール（フィッシングメール等）が送付される可能性がございます。

誠に恐れ入りますが、弊社や関連企業を名乗る不審なメールを受信された場合は、メール内のリンク（URL）のクリックや添付ファイルの開封を行わず、メールごと削除していただきますようお願い申し上げます。

4. 弊社の対応と今後のご報告について

該当のフォームは2025年5月をもって利用を終了しており、現在新たな情報が同フォーム経由で送信・保存されることはございません。

また、Studio社側のシステムにおいても、すでに脆弱性の修正および不正アクセスの遮断が完了しております。
現在の弊社Webサイトのご利用におきまして、さらなる情報流出の懸念は解消されておりますので、どうかご安心ください。

本件につきまして、新たな事実が判明次第、速やかにお客様へご報告申し上げます。

この度は、お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますこと、重ねて深くお詫び申し上げます。

本件に関するご不明な点やご不安な点などがございましたら、誠に恐縮ではございますが、下記のお問い合わせ窓口までご連絡をお願い申し上げます。

【お問い合わせ窓口】

株式会社ノベルワークス
担当部署：総務部
担当者：澤田
メールアドレス：info@novelworks.jp