2026年11月2日
株式会社xCARE
当社がサービスサイト（https://xcareplatform.com）の運営に利用していたWebサイト制作サービス「Studio」（運営：Studio株式会社）への不正アクセスにより、当社フォームからお送りいただいた情報が外部に漏えいしたおそれがあることが判明しました。
関係する皆様にご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
1．本件の概要・原因
Studio株式会社の公表によると、2026年9月30日から10月1日にかけて、同社サービスの一部機能の脆弱性を悪用した第三者による不正アクセスが発生しました。これにより、同社が利用するクラウド環境内の情報を外部から取得できる状態となり、この状態は10月14日に解消されました。
当社のフォーム送信情報も同サービス上に保存されていたため、漏えいしたおそれのある情報に含まれます。
2．対象となる方
2022年7月から2026年10月8日までに、当社サービスサイトのフォームから情報を送信され、その情報が本件の影響を受けるStudio上の保存情報に含まれていた方。
対象フォーム：お問い合わせ、資料ダウンロード、エキスパートリストのダウンロード、専門家登録に関するお問い合わせ、英語・ドイツ語のお問い合わせ
3．漏えいしたおそれのある情報
お名前、会社名、メールアドレス、電話番号、所属部署、職種、お問い合わせ内容など、各フォームからお送りいただいた情報。
対象となる項目は、利用されたフォームや送信内容により異なります。
4．二次被害の状況・想定されるおそれ
本お知らせの掲載時点で、当社では、本件に起因する情報の悪用などの二次被害に関する報告は受けておりません。
ただし、漏えいしたおそれのある情報を利用した、なりすましやフィッシングなどの不審な連絡が行われるおそれがあります。
5．当社の対応
- 対象となる方へ、2026年11月2日から順次、メールで個別にご連絡しております。
- 2026年10月21日にサービスサイトを別の運用環境へ移行し、Studioでのフォーム受付を停止しました。
- Studio上に保存されているフォーム送信情報について、調査・報告に必要な記録を確保したうえで、削除を進めます。
- 個人情報保護委員会へは、Studio株式会社と連名で報告する予定です。
- 今後、新たにお知らせすべき事実が判明した場合は、当社サイトなどでご案内いたします。
なお、メールアドレスの変更などにより個別のご連絡が届かない場合があるため、本お知らせでもご案内しております。
6．皆様へのお願い
当社やStudio株式会社を名乗る不審なメール・電話などにご注意ください。
不審な連絡に記載されたリンクや添付ファイルは開かず、パスワード、認証コード、クレジットカード情報などを入力・提供しないようお願いいたします。
本件のご案内に関連して、当社からこれらの情報の提供や金銭のお支払いをお願いすることはありません。
不審な連絡を受けた場合、本件に関連する被害にお心当たりがある場合、またはご自身が対象となるか確認をご希望の場合は、下記窓口までお問い合わせください。
7．お問い合わせ窓口
株式会社xCARE 本件お問い合わせ窓口
メール：info@xcare-medical.com
Studio株式会社による公表内容Studioこのたびは、ご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。