当社HPの問い合わせフォームにご入力いただいた情報の流出の可能性に関するお詫びとお知らせ

掲載日：2026年10月29日

当社がHP（https://boosthealth.jp/）の運営に利用しているクラウドサービス「Studio」について、提供元のStudio 株式会社（以下「Studio社」）より、2026年10月16日に、同社のクラウド環境への不正アクセスに伴い情報が外部に流出した可能性があるとの報告を受けました。

本件に関連し、当社HPのフォームからお送りいただいた情報が流出した可能性がございます。なお、当社のコーチングサービス「BOOST」のシステム、およびBOOSTのご利用にあたってお預かりしている情報は、本件の対象ではありません。

関係する皆さまに多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

■ 1. 概要と経緯

Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、同社サービスの一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

実際に第三者が情報を取得した事実は確認されていませんが、Studio社および当社は、取得されたものとみなして対応を進めております。なお、現時点で本件に起因する二次被害は確認されておりません。

・2026年9月30日〜10月1日　第三者による不正アクセス（Studio社が確認している期間）
・2026年10月14日　Studio社が脆弱性を修正し、外部から取得できる状態を解消
・2026年10月16日　当社が Studio社より報告を受領
・2026年10月29日　対象の方へ個別にメールでご連絡

■ 2. 流出した可能性のある情報

（1）「無料デモ先行登録」フォーム
　対象：2022年8月25日から2026年10月14日までに送信された情報
　項目：お名前・企業名・部署名・役職・メールアドレス・備考・個人情報取り扱いチェック

（2）「資料ダウンロード」フォーム
　対象：2026年10月5日から2026年10月14日までに送信された情報
　項目：お名前・企業名・部署名・役職・メールアドレス・備考・プライバシーポリシー同意

■ 3. 当社の対応

・対象の方には、privacy@boosthealth.jp より個別にメールでご連絡しております。
・本件に関するお問い合わせ窓口（privacy@boosthealth.jp）を設置いたしました。

■ 4. 皆さまへのお願い

本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。

当社から本件に関して、パスワードやお支払い情報の入力をお願いすることはございません。本件に関する当社からのメールは privacy@boosthealth.jp からのみお送りしております。

上記の期間に当社の問い合わせフォームをご利用になった心当たりがあり、当社からのメールが届いていない方、またはご自身の情報が対象かどうかの確認をご希望の方は、下記窓口までご連絡ください。

本件に関する Studio社の発表は、以下をご確認ください。

Studio株式会社「Studioにおける不正アクセスに関するご案内」
https://studio.design/ja/security/notice/2026-10-incident

■ 本件に関するお問い合わせ窓口