お知らせ
訪問看護スタッフ採用ページで利用している外部サービスへの不正アクセスに伴う、求人応募者に関する個人情報漏えいの可能性について
このたび、当社の訪問看護スタッフ採用ランディングページで利用しているウェブサイト制作サービス「Studio」のクラウド環境に対する第三者による不正アクセスにより、当該ランディングページの応募フォームを通じて求人にご応募いただいた方の個人情報が漏えいした可能性があることが判明いたしました。
応募者の皆様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、心より深くおわび申し上げます。
1.概要
ウェブサイト制作サービス「Studio」を提供するStudio株式会社の発表によると、同社サービスにおいてシステム上の脆弱性を悪用した不正アクセスが発生し、2026年9月30日から10月1日にかけて一部利用者データにアクセスされた可能性があることが判明しました。
当社の訪問看護スタッフ採用ランディングページもその対象に含まれており、現時点で第三者が実際にデータを取得した事実は確認されていないものの、応募フォームを通じて取得した個人情報について、漏えいの可能性があるとの報告を受けています。
2.経緯
| 2026年9月30日~10月1日 | 第三者による「Studio」への不正アクセスが発生 |
|---|---|
| 2026年10月13日 | Studio株式会社が不正アクセスを検知 |
| 2026年10月13日~14日 | 脆弱性の修正および侵入経路の遮断を実施 |
| 2026年10月16日 | Studio株式会社が不正アクセス事案を公表 |
| 2026年10月19日 | ランディングページの運営を委託している広告代理店より当社へ本事案に関する報告を受領 |
3.漏えいの可能性がある個人情報
【対象者】
Instagram広告などを経由して、2026年7月13日から10月14日の期間に、当社訪問看護スタッフ採用ランディングページの応募フォームから求人にご応募いただいた27名
【対象情報】
氏名、生年月日、メールアドレス、電話番号、勤務希望地(都道府県)、保有資格
4.対応状況
Studio株式会社により、脆弱性の修正や侵入経路の遮断などの対応が実施されました。
また、当社およびInstagram広告やランディングページの運用を委託している広告代理店においても、必要な対応を実施しました。
なお、現在は応募者情報を即時取得し、Studio株式会社のサーバー上に個人情報が保存されない運用へと変更しています。
5.対象となる方へのお願い
現時点で本件に起因する個人情報の不正利用などは確認されておりませんが、今後、当社や採用関連事業者を装ったメール・SMS・電話などによる不審な連絡が行われる可能性があります。心当たりのない連絡には応じず、リンクへのアクセスや個人情報の提供を行わないようご注意ください。
なお、不審な連絡や不正利用の疑いがある場合は、下記お問い合わせ先までご連絡いただけますと幸いです。
6.今後の対応について
本件については、Studio株式会社から案内された手続きに基づき、個人情報保護委員会への報告を実施する予定です。
当社は今後も引き続き関係機関および委託先と連携し、適切な対応と再発防止に努めてまいります。
本件に関するお問い合わせ先
株式会社ツクイ 総務部 広報課
メールアドレス:press@apps.tsukui.net