お客様各位
平素は弊社Webサイトをご利用いただき、誠にありがとうございます。
当サイトの構築・公開に利用していたWebサイト制作サービス「Studio」（Studio株式会社）において、第三者による不正アクセスが発生したことが、同社より公表されました。
お客様ならびに関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
現時点で判明している事実関係および今後の対応について、以下の通りご報告いたします。
1. 事案の経緯
2026年10月16日（日本時間）、同社が利用するクラウド環境へ第三者による不正アクセスが発生したとの連絡を受けました。
同社からの連絡によると、第三者がCMSの一部機能の脆弱性を悪用し、同社クラウド環境内のデータを外部から取得できる状態にしていたとのことです。現時点で不正アクセスを確認できている期間は、2026年9月30日〜10月1日（日本時間）であり、外部から取得できる状態は2026年10月14日に同社が対処するまで継続していたとのことです。
2026年10月13日〜14日にかけて、同社がCMSの脆弱性を修正し、不正アクセスに利用された経路を塞ぐ対応を完了したとの情報を公開しておりました。
2. 漏えいしたおそれのある情報
・対象サイト
YAMAGATAコーポレートサイト
https://yamagata-corp.jp/
人材サービス部サイト
https://recruit-now.tokyo/
※人材サービス部サイトは不正アクセスの事案のみで、情報漏えいのおそれはございません。
・対象期間
2025年2月21日～2026年10月14日の間に弊社のコーポレートサイトの「ご相談・お問い合せ」をご利用いただいたお客様
・対象件数
最大 [1,463] 件
・情報の項目:
会社名、氏名、メールアドレス、電話番号、部署名、住所、お問合せ内容
3. お客様へのお願い
二次被害を防止するため、以下の点にご注意いただきますようお願い申し上げます。
身に覚えのない不審なメールを受信した場合は、メールの開封や添付ファイルの実行、本文中のURLのクリックを行わないようお願いいたします。
4. 関係機関への報告
Studio 株式会社より個人情報保護委員会へのご報告を保留するよう連絡がございました。
同社より連絡があり次第ご報告致します。
5. 本件に関するお問い合わせ窓口
本件に関しまして、ご不明な点やご不安な点がございましたら、以下の専用窓口までご連絡をお願い申し上げます。
YAMAGATA株式会社
お客様には、多大なるご迷惑とご心配をおかけしておりますこと、重ねて深くお詫び申し上げます。
2026年10月19日
YAMAGATA株式会社
©2025-2026 Yamagata Corporation.