Webサイト制作サービス「Studio」への不正アクセスに関するお知らせとお詫び
このたび、株式会社var（以下「当社」）が運営するWebサイトで利用しているWebサイト制作サービス「Studio」において、不正アクセスが発生したことが公表されました。
これに伴い、当社Webサイトのお問い合わせフォームを通じてお預かりした個人情報についても、外部に流出した可能性があることが判明しております。
Studio株式会社の発表によると、現時点で第三者による情報の取得は確認されていないものの、情報が取得された可能性を考慮し、調査および対応が進められています。
当社Webサイトをご利用いただいた皆様には、ご不安とご心配をおかけしておりますことを、心よりお詫び申し上げます。
1．事案の概要
Studio株式会社の発表によると、同社が提供するサービスの一部に存在した脆弱性を利用し、第三者がクラウド環境内の情報に不正にアクセスできる状態となっていたことが確認されています。
現時点で判明している不正アクセスの期間は、2026年9月30日から10月1日まで（日本時間）です。
Studio株式会社は10月13日に不正アクセスを確認し、10月14日までに原因となった脆弱性の修正および不正アクセス経路の遮断を完了したと発表しています。
2．流出した可能性のある情報
当社Webサイトのお問い合わせフォームにご入力いただいた、以下の情報が対象となる可能性があります。
氏名
学校名・企業名
メールアドレス
電話番号
お問い合わせ内容（任意で入力された個人情報を含む場合があります）
なお、対象となるフォームの送信期間や件数については、現在確認を進めております。
詳細が明らかになり次第、必要に応じて追加のご案内を行います。
3．現在の対応状況
当社では、Studio株式会社からの発表を受け、影響を受けた可能性のある情報の確認を進めるとともに、再発防止に向けた対応状況を確認しております。
また、個人情報保護委員会への報告については、Studio株式会社が同委員会と協議を進めているため、今後の案内を踏まえて適切に対応してまいります。
あわせて、セキュリティ対策として以下の措置を実施しております。
Googleスプレッドシートとの連携解除
Studioアカウントのパスワード変更
ライブプレビューURLの削除・再発行
4．皆様へのお願い
今回の事案に関連し、当社やStudio株式会社の関係者を装った不審なメール、電話、SMSなどが送られる可能性があります。
不審な連絡を受けた場合は、記載されたURLや添付ファイルを安易に開かず、個人情報やパスワードなどを提供しないようご注意ください。
なお、本件に関連する情報の不正利用など、二次被害の有無については引き続き調査が行われています。
不審な連絡やお気づきの点がございましたら、下記お問い合わせ窓口までご連絡ください。
■ Studio株式会社による公式発表
5．お問い合わせ先
株式会社var
個人情報に関するお問い合わせ窓口
メール：info@var.co.jp
今後、新たな情報が確認された場合には、必要に応じて当社Webサイト等を通じてお知らせいたします。
このたびは、当社Webサイトをご利用いただいた皆様にご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
2026年10月16日
株式会社var
代表取締役 古里 栄識