2026年10月19日
株式会社Things
このたび、弊社が製品「PRISM」の紹介およびお問い合わせ受付のために過去に利用していたウェブサイト制作サービス（Studio 株式会社）において不正アクセスが発生し、同サイトのお問い合わせフォームにご送信いただいた内容が外部に流出したおそれがあることが判明いたしました。
対象となる可能性のある方へは個別にご連絡を差し上げておりますが、ご登録いただいたメールアドレスが現在はご利用でない等の理由により、ご連絡が届かない方がいらっしゃいます。そのため、本ページにてお知らせいたします。
ご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
■ はじめに：影響を受けていないもの
本件は、弊社が過去に利用していた外部のウェブサイト制作サービスで発生した事案です。
・製品「PRISM」本体にご登録いただいているデータおよびアカウント情報は、一切影響を受けておりません。PRISM 本体は、本件のサービスとは別の基盤で稼働しております。
・弊社コーポレートサイト、および現在運用している PRISM の紹介サイトも本件の対象外です。
■ 対象となる可能性のある情報
2022年6月28日 〜 2026年7月21日 の間に、旧「PRISM」紹介サイトのお問い合わせ・資料請求等のフォームにご送信いただいた内容です。
・お名前
・会社・組織名、部署名、役職名
・メールアドレス
・電話番号
・お問い合わせ内容（ご記入いただいた本文）
なお、クレジットカード情報等の決済情報、およびパスワードは、当該フォームでは取得しておりません。
■ 経緯
2026年9月30日から10月14日までの間、Studio 株式会社のクラウド環境において、保管されていたデータが外部から取得可能な状態にありました。同社のサービスの一部機能に存在した脆弱性を、第三者に悪用されたものです。
同社において、実際に第三者に取得された事実は確認されておりませんが、取得されたものとみなして対応を進めるとの方針が示されており、弊社も同じ前提で対応しております。
同社の公表内容は下記をご参照ください。
https://studio.design/ja/whats-new/unauthorized-access-2026-10
■ ご自身が対象かどうかのご確認について
上記の期間に、旧「PRISM」紹介サイトのフォームからお問い合わせ・資料請求等をされた記憶がおありで、弊社からのご連絡が届いていない方は、お手数ですが下記の窓口までご連絡ください。記録の有無をお調べのうえ、ご回答いたします。
窓口：privacy@things-inc.com
受付：24時間（ご回答：平日 10:00〜18:00）
ご連絡の際は、当時お使いだったメールアドレスをお知らせください。それ以外の情報をお送りいただく必要はございません。
■ お願い：不審なご連絡にご注意ください
流出したおそれのある情報には、お問い合わせの内容そのものが含まれます。このため、過去のやり取りの経緯を知っているかのように装った連絡が届く可能性がございます。下記の点にご注意ください。
・弊社からのお問い合わせへの返信を装ったメール
・弊社の担当者を名乗るお電話
・業務上のやり取りを装った、添付ファイル付きのメール
弊社から、パスワードや認証情報をメールやお電話でお伺いすることはございません。
不審なメールやお電話を受け取られた場合も、上記の窓口までお知らせいただけますと幸いです。
■ 弊社の対応状況
・流出の対象となりうる連携用の認証情報は、すべて無効化いたしました。
・個人情報保護委員会への報告の準備を進めております。
・本件の対象となった可能性のある方へ、個別にご連絡を差し上げました。ただし、ご登録のメールアドレスが現在はご利用でない等の理由により、お届けできなかった方がいらっしゃいます。
なお、どのご送信分が対象であるかの特定ができていないため、対象となった可能性のある範囲を広めに取ってご連絡しております。
新たに判明した事項がございましたら、本ページを更新してお知らせいたします。
このたびはご迷惑をおかけし、誠に申し訳ございません。
株式会社Things
〒107-0052 東京都港区赤坂1-14-14 第35興和ビル4F 403
本件お問い合わせ窓口：privacy@things-inc.com