【お詫び】外部委託先への不正アクセスに伴う、当社サービスにおける情報漏えいの可能性について
ノーコードWebサイト制作プラットフォーム「Studio」への不正アクセスに伴う情報漏えいの可能性に関するお詫びとお願い
〔2026年10月19日〕
株式会社スペイシー
このたび、当社および当社子会社のGYYM株式会社が運営するウェブサイトの一部で利用しているウェブサイト制作サービス「Studio」（Studio株式会社）への第三者による不正アクセスを原因として、各ウェブサイトのフォームにご入力いただいた情報が外部に漏えいした可能性があることが判明いたしました。
フォームをご利用いただいた皆様にはご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
- 経緯
2026年10月16日、Studio株式会社より本件について報告を受けました。同社の発表によると、経緯は以下のとおりです。
・2026年9月30日〜10月1日：第三者による不正アクセス（現時点で確認されている期間）
・2026年10月13日：同社が不正アクセスを確認
・2026年10月14日：脆弱性の修正と不正アクセス経路の遮断を完了
（参考）Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10
- 漏えいした可能性のある情報
対象となるウェブサイト
・GYYM公式サイト https://gyym.jp/
・THE POINT公式サイト https://www.thepoint.jp/
対象となる情報
2026年10月14日までに、以下のフォームから送信された情報が対象です。
（1）GYYM公式サイトの資料請求フォーム
・提携に関するお問い合わせ（施設・事業者様向け）
会社名、ご担当者様のお名前、メールアドレス、その他（自由記入欄）
・法人会員サービスに関するお問い合わせ（法人様向け）
会社名、部署名、ご担当者様のお名前、従業員数、メールアドレス、その他（自由記入欄）
（2）THE POINT公式サイトのシェアオフィス（THE POINT エキニア横浜）のお問い合わせフォーム
お名前、会社名、メールアドレス、電話番号、お問い合わせ内容、シェアオフィス利用開始希望日、希望のお部屋、内覧希望日、質問事項
なお、上記フォーム以外でお預かりしている会員アカウント情報、ご予約・ご利用履歴、お支払いに関する情報は、Studioとは別のシステムで管理しており、本件による影響はございません。
- お客様へのお願い
現時点で、対象情報が第三者に実際に取得された事実や、本件に起因する二次被害は確認されておりません。
ただし、本件に関連し、当社グループの各サービスやStudio株式会社を装った不審なメール、SMS、電話等が届く可能性があります。
お心当たりのない連絡を受けた場合は、記載されたリンクや添付ファイルを開かず、個人情報や認証情報を提供されないようご注意ください。
なお、当社グループから、パスワードやクレジットカード情報などをメールや電話でお尋ねすることはございません。
ご不明な点がございましたら、下記お問い合わせ窓口までご連絡ください。 - 当社の対応
・対象のお客様には、個別にご連絡を差し上げております。なお、当社グループが提供するサービスへの影響はございません。各フォームにつきましても、現在安全にご利用いただけることを確認しております。
・Studio上にフォームの送信内容を保存しない設定に変更いたしました。
・Studio株式会社と連携し、事実関係と影響範囲の確認を進めるとともに、個人情報保護委員会への報告を進めております。
・外部サービスを利用する際の安全管理体制を見直し、再発防止に取り組んでまいります。
・新たにお知らせすべき事実が判明した場合は、本ページにてお知らせいたします。 - 本件に関するお問い合わせ窓口
株式会社スペイシー
メール：support@spacee.co.jp
※お問い合わせの際は、Studio株式会社の不正アクセスに関するお問い合わせである旨をお知らせください。
このたびはご迷惑とご心配をおかけしますことを、重ねてお詫び申し上げます。