当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
このたび、当社が過去にWebサイトの制作・運営に利用していたWebサイト制作プラットフォーム「STUDIO」(Studio株式会社提供)において、第三者による不正アクセスが発生し、当社の旧コーポレートサイト(株式会社OneMile Partners時代のサイト)のフォームからお送りいただいた情報が外部に流出したおそれがあることが判明しました。
お問い合わせ等をお寄せいただいた皆様、関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。現時点で、本件に起因する二次被害は確認されておりません。概要と当社の対応について、以下のとおりお知らせいたします。
1. 経緯
Studio株式会社の公表(2026年10月16日)によれば、2026年9月30日から10月1日までにかけて、第三者が同社サービスの脆弱性を悪用して同社のクラウド環境に不正にアクセスし、内部データが外部から取得可能な状態となっていました(当該状態は、同社において同年10月14日に対処済みとのことです。)。同社は、実際に第三者に取得された事実は確認できていないものの、データが取得されたものとみなして対応するとしています。
当社は、2026年10月16日、当社の旧サイトのフォーム送信内容が同サービス上に保存されていたことを確認し、同社に本件の対象となるか確認を進めております。現時点で同社から確定的な回答は得ておりませんが、皆様への影響を考慮し、流出のおそれがあるものとしてお知らせいたします。
2. 流出したおそれのある情報
| 対象のフォーム | 送信時期 | 件数 |
| お問い合わせフォーム | 2021年1月11日〜2022年7月30日 | 839件 |
| 採用説明会(ウェビナー)申込フォーム | 2021年2月26日〜2022年8月1日 | 118件 |
| カジュアル面談申込フォーム | 2022年1月21日〜2022年8月1日 | 37件 |
| 合計 | 994件(737名) |
流出したおそれのある項目:
-
お問い合わせフォーム:上記送信時期の期間中に当社のWebサイト内のお問い合わせフォームに入力された氏名、フリガナ、会社名、電話番号、メールアドレス、お問い合わせ種別、お問い合わせ内容(自由記述)
- 採用説明会・カジュアル面談申込フォーム:上記送信時期の期間中に入力された氏名、メールアドレス、現在のご勤務先、職種、営業経験、保有資格、年齢層、性別、電話番号(採用説明会のみ)、参加希望日程、当社を知ったきっかけ、自由記述
なお、フォームの入力項目では、マイナンバー情報、クレジットカード情報、銀行口座情報、パスワード等の入力を求めることはなく、これらの情報は含まれておりません。当社が保険募集・金融商品仲介業務で取り扱うご契約やお取引に関する情報も含まれておりません。
3. 当社の対応
-
Studio株式会社に事実関係と調査結果の確認を進めております。新たにお知らせすべき事実が判明した場合には、当社コーポレートサイト等で速やかにお知らせいたします。
- 対象となる方には、フォームにご入力いただいたメールアドレス宛に、順次ご連絡いたします。ご連絡先が不明な方、メールが届かない方には、本お知らせをもってご通知に代えさせていただきます。
- 個人情報保護委員会への報告は、Studio株式会社が取りまとめる連名での報告により行う予定です。あわせて、関係する機関に報告しております。
- 同サービスのアカウントの認証情報を変更いたしました。また、同サービス上に保存されていた不要なデータについては、記録を保全したうえで削除を進めてまいります。
4. 皆様へのお願い
本件に関連して、不審なメール・電話・SMS等が届く可能性があります。身に覚えのない連絡には応答せず、記載されたURLを開いたり、個人情報を入力したりしないようご注意ください。当社から、パスワードやクレジットカード番号、銀行口座番号等をお尋ねすることはありません。
5. 再発防止策
当社は、利用を終了した外部サービスに残るデータの確認・削除の徹底、外部サービス(委託先)の管理体制の見直し、フォームで取得した情報の保存場所・保存期間のルール化を進め、再発防止に努めてまいります。
6. 関連情報
本件に関するStudio株式会社の発表は、以下をご確認ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い(第一報)」
https://studio.design/ja/whats-new/unauthorized-access-2026-10
7. お問い合わせ窓口
株式会社モニクルフィナンシャル 個人情報に関するお問い合わせ窓口
メールアドレス:security-notice@moniclefinancial.co.jp
このたびは、皆様に多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
以上