当社ウェブサイト（cvg.co.jp）の制作・運用に利用しているクラウドサービス「Studio」（提供：Studio株式会社）において、第三者による不正アクセスが発生し、同サービス上に保管されていたフォームの送信内容が外部に流出した可能性があることが、2026年10月16日にStudio株式会社より公表され、当社へ通知されました。

お客様には多大なご心配とご迷惑をおかけすることとなり、深くお詫び申し上げます。

1. 流出した可能性のある情報

当社ウェブサイトのフォームよりご送信いただいた内容（氏名、会社名、メールアドレス、電話番号、お問い合わせ内容・ご相談内容など、フォームにご入力いただいた項目）

• クレジットカード情報等の決済情報は、当社フォームでは取得しておりません。

• 添付ファイルをお送りいただいた場合、対象はファイル名のみで、ファイルの中身は含まれません。

• 過去に個人情報の削除をご依頼いただいた方につきましても、当社の管理データは削除済みであるものの、サービス事業者（Studio社）のシステム上に保存されていた送信履歴が本件の対象に含まれる可能性があります。

2. 経緯

• 2026年9月30日〜10月1日：Studio社のクラウド環境に対し、同サービスの一部機能の脆弱性を悪用した第三者による不正アクセスが発生（現時点で確認されている期間）

• 2026年10月13日：Studio社が社内調査により不正アクセスを確認

• 2026年10月13日〜14日：Studio社が脆弱性を修正し、不正アクセス経路を遮断

• 2026年10月16日：Studio社が本件を公表。当社へも個別の通知あり

Studio社によると、第三者が実際にデータを取得した事実は現時点で確認されていませんが、取得されたものとみなして対応を進めているとのことです。また、現時点でデータの改ざんや削除、本件に起因する二次被害は確認されていません。

3. 当社の対応

• Studioアカウントのパスワード変更、プレビューURLの無効化など、Studio社が求める安全対策を実施済み

• 個人情報保護委員会への報告を、Studio社が取りまとめる連名報告として行う予定

• 本件の影響を受けた可能性のある方へ、メールでご連絡いたします

4. お客様へのお願い

本件に便乗し、当社やStudio社を装った不審なメール・電話・SMSが届く可能性があります。心当たりのないリンクや添付ファイルは開かず、パスワードや認証情報の入力を求められた場合は応じないようご注意ください。当社からパスワード等をお尋ねすることはございません。

本件に関する当社からのご連絡は、「@cvg.co.jp」のメールアドレスからのみ行います。それ以外のアドレスから当社を名乗る連絡があった場合は、下記窓口までお知らせください。

5. Studio社の公表内容

https://studio.design/ja/security/notice/2026-10-incident 

6. お問い合わせ窓口

コンバージェンス株式会社　本件対応窓口

メール：info@cvg.co.jp （受付：平日10:00〜18:00）

このたびは皆様に多大なご心配をおかけし、重ねて深くお詫び申し上げます。今後、外部サービスの選定・管理体制を見直し、個人情報の保護に一層努めてまいります。

コンバージェンス株式会社