Schoo（各サービスのWebフォーム／委託先 Studio） — Incident report
Published:
Original source text (not a translation)
問い合わせ・資料請求・イベント申込等のフォーム送信延べ2,936件（対象約2,600名）に漏えいの可能性。同一人の複数送信を含む件数と人数は合算しない。10月14日以前の送信が対象で、氏名・メールアドレスやフォームにより勤務先・役職・住所・連絡先・回答内容等を含む。カード・口座・パスワードは所定項目には含まれないが、自由記述欄に自ら記入した場合は対象。学習者会員のログイン情報・受講履歴等はStudioで管理せず影響なし。実際の取得は未確認。Studioや他の利用先と合算しない。公表された原因・経路：Studioの一部機能の脆弱性を悪用したクラウド環境への不正アクセスについて10月16日に連絡を受け、20日に公表。確認された不正アクセス期間は9月30日～10月1日、提供元は10月14日までに脆弱性修正・経路遮断済み。Schoo自身のシステムへの不正アクセスは未確認で、20日から対象者への個別通知を順次実施。