当社が
株式会社RECEPTIONIST（本社：東京都目黒区、代表取締役CEO：橋本（大宮）真里子、以下「当社」）は、当社が旧コーポレートサイトの制作・運用に利用していたWebサイト制作サービス「Studio」（提供元：Studio株式会社）のクラウド環境が第三者による不正アクセスを受け、同サイトのお問い合わせフォームにご入力いただいた情報が外部に漏えいした可能性があることを確認いたしました。
なお、当社が提供するクラウド受付システム「RECEPTIONIST」、日程調整ツール「調整アポ」、会議室予約システム「予約ルームズ」をはじめとする当社サービスおよび当社システムへの不正アクセスは現時点で確認されておりません。各サービスのご利用に関するお客様情報（アカウント情報、来訪者情報、予約情報等）はStudio上では管理しておらず、本件の影響はございません。ただし、当社サービスをご契約頂いているお客様であっても、旧コーポレートサイトのお問い合わせフォームから情報を送信された場合は、その送信内容が本件の対象となります。
お問い合わせをいただいた皆様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
1. 概要
2026年10月16日、Studio株式会社より、同社のクラウド環境において第三者が同社サービスの一部機能の脆弱性を悪用して不正にアクセスし、環境内のデータを外部から取得できる状態にしていたことが判明した旨の報告を受けました。同社の公表によれば、現時点で確認されている不正アクセスの期間は2026年9月30日から10月1日（日本時間）で、外部からデータを取得できる状態は同社が対処した2026年10月14日まで続いていたとのことです。同社は、脆弱性の修正と不正アクセスに利用された経路の遮断を完了しています。
当社は報告を受けて影響範囲の調査を行い、当社が2026年10月5日まで運用していた旧コーポレートサイトのお問い合わせフォームから送信された情報が、流出した可能性のある情報に含まれることを確認いたしました。
現時点で、第三者が当該情報を実際に取得した事実は確認されておりません。ただし、Studio株式会社は情報が取得されたものとみなして対応を進めており、当社も同様の前提で対応を進めております。
2. 漏えいの可能性がある情報
（1）対象となる方
2024年3月13日から2026年10月5日までの間に、当社旧コーポレートサイト（receptionist.co.jp）のお問い合わせフォームから情報を送信された方
（2）件数
約1,600件（延べ送信件数）、お一人として数えた場合は約1,200名（いずれも概算となります）
上記は同フォームの延べ送信件数であり、同一の方による複数回の送信を含みます。実際に第三者が取得した情報の有無や範囲は確認されておらず、実際に流出したと確認された件数ではございませんが、当社は上記全件を対象として対応を行っております。
（3）情報の項目
会社名、氏名、メールアドレス、電話番号、お問い合わせの種別及び内容
なお、お問い合わせ内容欄に送信者以外の方の氏名・連絡先等が記載されていた場合は、当該情報も対象となります。
（4）対象に含まれない情報
- クレジットカード情報、銀行口座情報、パスワード、要配慮個人情報（同フォームではこれらの情報の入力を求めておりません。ただし、お問い合わせ内容欄にご自身で記入されていた場合は対象となる可能性があります）
- 当社サービス「RECEPTIONIST」「調整アポ」「予約ルームズ」等のご契約・ご利用に関するお客様情報（アカウント情報、来訪者情報、予約情報等）
- 2026年10月6日以降に公開している現在のコーポレートサイトのフォームから送信された情報
3. 二次被害の有無とお客様へのお願い
本件に起因する情報の不正利用等の二次被害は、現時点で確認されておりません。二次被害の有無については、Studio株式会社において引き続き調査が行われています。
流出した可能性のある情報を利用し、当社または関係事業者を装った不審なメール・SMS・電話等が届く可能性がございます。心当たりのない連絡を受けた場合は、記載されたURLへのアクセスや添付ファイルの開封、パスワード等の認証情報の入力を行わないようお願いいたします。当社が、メールやお電話でパスワードやクレジットカード番号等をお尋ねすることはございません。
4. 今後の対応
- 対象となる方には、フォームにご登録いただいたメールアドレス宛てに、本件の経緯とご注意いただきたい点を個別に順次ご連絡いたします。ご連絡が届いていない方や、ご自身が対象かどうかご不明な方は、下記の窓口までお問い合わせください。
- 当社は、個人情報保護委員会への速報を提出済みであり、引き続き確報に向けた対応を進めてまいります。
- 旧コーポレートサイトは2026年10月のサイトリニューアルに伴い公開を終了しており、本件を認知した2026年10月16日に、当社はStudioの全アカウントを解約し、利用を終了しております。
- Studio株式会社に対し、原因究明および再発防止策の報告を求めるとともに、同社からの情報収集を継続し、新たな事実が判明した場合は速やかにお知らせいたします。
- 当社において外部サービス上で取り扱う個人情報の棚卸しを実施するとともに、外部サービスのアカウント管理・引継ぎ手順の整備、業務委託先及び外部サービスの選定・管理方法の見直しを行い、情報管理体制の一層の強化に努めてまいります。
5. 本件に関するお問い合わせ窓口
株式会社RECEPTIONIST 広報
メールアドレス：pr@receptionist.co.jp
受付：24時間受付、ご回答は平日10:00〜18:00に順次行います
※本件の詳細およびStudio株式会社の対応状況については、同社の下記ページもご参照ください。
https://studio.design/ja/security/notice/2026-10-incident
【会社概要】
会社名：株式会社RECEPTIONIST
所在地：東京都目黒区青葉台3-6-28 住友不動産青葉台タワー8階
代表者：代表取締役CEO 橋本（大宮）真里子
設立：2016年1月
事業内容：クラウドサービスの開発・提供
URL：https://receptionist.co.jp/