いちのいち(自治会向けアプリの問い合わせフォーム/委託先 Studio) — Incident report
Published:
ichinoichi.jp
Original source text (not a translation)
2025年2月1日以降にお問い合わせフォームから送信されたフォーム回答約550件に漏えいの可能性。氏名・電話番号・メールアドレス・自治会名・問い合わせ内容・市区町村、一部の方は住所が含まれる。添付ファイルと口座番号はフォームで受け付けていない。第三者が実際に取得した事実は未確認。Studioや他の利用組織の件数とは合算しない。公表された原因・経路:Studio社が提供するサービスの一部機能の脆弱性を第三者が悪用し、同社のクラウド環境へ不正アクセスしたもの。Studio社が脆弱性の修正と不正アクセス経路の遮断を完了したことを確認したうえで、問い合わせフォームの使用を継続している。Studio社の案内に基づく安全対策、影響範囲の確認、関係組織への報告を進めている。10月16日の公表。 運営会社名は公表文に記載がない。