NewsRelease/当団体が利用していたクラウドサービス「Studio」への不正アクセスによる、個人情報流出の可能性について
認定特定非営利活動法人カタリバ(以下、カタリバ)がWebサイトのお申込みフォームおよびお問い合わせフォームに利用していたクラウドサービス「Studio」について、2026年10月16日、提供元のStudio株式会社(以下、Studio社)より、同社のクラウド環境への不正アクセスによって、フォームに保存されていた情報が外部に流出した可能性があるとの報告を受けました。
【重要】不正アクセスによる情報流出に関するお詫びとお願い(第一報)| Studio株式会社
これにより、下記のフォームからご入力いただいた情報が外部に流出した可能性があります。大切な情報をお預かりしながら、ご心配とご迷惑をおかけしますことをお詫び申し上げます。
対象の皆さまには、2026年10月26日および同週に、ご登録のメールアドレス等へ個別にご連絡しました。しかし、一部の方にご連絡が届かなかったため、本ページにてお知らせします。
ご連絡が届いていない方で、ご自身が対象かどうかを確認されたい方は、下記「5. お問い合わせ窓口」までご連絡ください。
1. 流出した可能性のある情報
●件数:1,230件
●対象フォームと主な項目
・不登校支援フォーラム2025 お申込みフォーム
(氏名、メールアドレス、ご所属・部署、都道府県、アンケートへのご回答など)
・全国高校生マイプロジェクトアワード2023 全国Summit 観覧お申込みフォーム
(氏名、メールアドレス、年代、お住まいの都道府県、ご職業、ご所属、アンケートへのご回答など)
・ルールメイキング・サミット2023 観覧お申込みフォーム
(氏名、メールアドレス、電話番号、ご所属先(学校名・学年を含む)、肩書など)
・Rootsプロジェクト お問い合わせフォーム(Rootsプロジェクトサイト、#meet5000サイト)
(氏名、メールアドレス、電話番号、所属先)
※クレジットカード情報やパスワードは、いずれのフォームでもお預かりしていません。
2. 二次被害の状況
現時点で、この情報が悪用されたという報告は受けていません。Studio社において本件に起因する二次被害の有無の調査が進められております。新たな事実が分かった場合は、本ページでお知らせします。
3. ご注意いただきたいこと
本件に便乗した不審なメール、SMS、電話などにご注意ください。特に、カタリバやStudio社を名乗る連絡には十分お気をつけください。
- ●心当たりのないメールやSMSに記載されたリンクや添付ファイルを開かない
- ●パスワードや口座番号などを入力しない
- ●当団体から、電話やメールでパスワードや口座番号をお尋ねすることはありません
【中高生の皆さんへ】
もし不審なメールや電話が来たら、返信したりリンクを開いたりせず、保護者の方や学校の先生に相談してください。
4. 当団体の対応
個人情報保護委員会へ、Studio社と連名での報告を行う予定です。今後の再発防止策として、クラウドサービスをはじめとする外部委託先に対する監督を一層強化し、徹底してまいります。
5. お問い合わせ窓口
ご自身の情報が対象かどうかの確認や、本件に関するお問い合わせは、下記までご連絡ください。
●認定NPO法人カタリバ 広報部対応窓口:https://forms.gle/CWVxedKwXWqac19z7
●Studio株式会社が公表している最新情報:「Studioにおける不正アクセスに関するご案内」
●Studio株式会社へのお問い合わせ:Studio社「不正アクセスに関するお問い合わせ窓口」