このたび、当社のDr.okkeについて、以前運用していたお問い合わせ用サイトのフォームからお送りいただいた情報が、外部に流出した可能性があることが判明しました。
ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。現時点で判明している内容について、以下のとおりお知らせいたします。
1. 経緯
当社では、以前、Dr.okkeのお問い合わせ用サイトの運用に際し、Studio株式会社のサービス「Studio」を利用しており、2025年12月頃まで同サービスのフォームを通じてお問い合わせを受け付けておりました。
2026年10月16日、Studio株式会社より、同社のクラウド環境に第三者による不正アクセスがあり、フォームの回答を含め、保存されていたデータが外部から取得できる状態になっていたとの連絡がありました。
不正アクセスが確認されている期間は2026年9月30日〜10月1日で、同社は10月14日までに脆弱性の修正と不正アクセス経路の遮断を完了しております。
詳細は、以下のStudio株式会社の公式発表をご確認ください。
https://studio.design/ja/whats-new/unauthorized-access-2026-10
2. 流出した可能性のある情報
当社お問い合わせ用サイトの各種フォーム（資料請求、無料お試しのお申し込み等）にご入力いただいた情報が対象となります。
具体的には、塾名（組織名）、氏名、メールアドレス、電話番号、お問い合わせ内容・備考欄等のうち、お問い合わせの際にご入力いただいた情報です。
また、フォームの送信時期にかかわらず、過去にお送りいただいた内容も対象となる可能性があります。
なお、今回の不正アクセスは、以前利用していたStudio株式会社のクラウド環境で発生したものであり、Dr.okkeのサービス内で管理している生徒情報や学習データ等は、一切対象となっておりません。
3. 現在の状況
現時点では、情報が実際に第三者に取得された事実や、悪用された事実は確認されておりませんが、Studio株式会社は、情報が取得されたものとみなして調査と対応を進めております。
4. お願い
本件に便乗した不審なメールや電話等にご注意ください。心当たりのないリンクや添付ファイルは開かないようお願いいたします。
当社が、本件に関してメールや電話でパスワードや認証情報をお尋ねすることはございません。
5. 当社の対応
当社では、すでにStudioのパスワード変更、外部サービスとの連携解除、ライブプレビューURLの削除など、必要なセキュリティ対応を行っております。
引き続き、Studio株式会社による調査状況を確認し、関係機関への報告を含め、必要な対応を進めてまいります。新たに分かったことがありましたら、本ページでお知らせいたします。
本件に関してご不明な点がございましたら、info@okke.co.jp までお問い合わせください。
このたびは、ご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
2026年10月19日 株式会社okke