2026年10月19日
株式会社ときわヘルスケアサービス

このたび、当社がWebサイトの制作・運用に利用しているStudio株式会社（以下「Studio社」）のサービスにおいて、第三者による不正アクセスが発生しました。これにより、当社Webサイトのお問い合わせフォームからご入力いただいた情報（延べ705件）が、外部に漏えいした可能性があることが判明いたしました。

現時点で、第三者が実際に情報を取得した事実は確認されておりません。ただし、当社では取得されたものとみなして対応を進めております。

お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1．経緯
2026年10月16日、Studio社より、同社が利用するクラウド環境への不正アクセスに関する公表がありました。同社によると、2026年9月30日から10月1日（日本時間）にかけて不正アクセスが行われました。その後、10月14日に同社が対処を完了するまで、環境内のデータを外部から取得できる状態が続いていたとのことです。

この発表を受けて当社で確認した結果、当社Webサイトのお問い合わせフォームからStudio上に保存されていた情報も、対象に含まれることが判明いたしました。

2．漏えいの可能性がある情報

対象件数：延べ705件
（フォームの送信件数のため、対象となる方の人数とは一致しない場合があります）

対象Webサイト：https://tokiwa-hs.com/

対象フォーム：お問い合わせフォーム

対象期間：2024年5月15日〜2026年8月28日にご送信いただいた分

対象情報：氏名、電話番号、メールアドレス、会社名、お問い合わせ内容

3．現在の状況
Studio社によると、悪用された脆弱性はすでに修正され、不正アクセスの経路も遮断されています。また、データの改ざんや削除は確認されておらず、二次被害の有無については引き続き調査が進められています。

なお、当社のWebサイト以外のシステムへの不正アクセスは確認されておりません。

4．当社の対応
対象となるお客様には、順次メールにて個別にご連絡いたします。また、個人情報保護法等の関係法令に基づき、個人情報保護委員会への報告を含め、必要な手続きを適切に実施してまいります。

今後、新たにお知らせすべき事実が判明した場合には、本ページにて速やかにお知らせいたします。

5．お客様へのお願い
本件に便乗し、当社やStudio社を装った不審なメールや電話、SMS等が届く可能性があります。心当たりのない連絡に記載されたURLは開かず、個人情報やパスワード等を入力しないようご注意ください。当社から、メールや電話でパスワード等をお伺いすることはございません。

6．関連情報
Studio社「【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10

7．本件に関するお問い合わせ先
株式会社ときわヘルスケアサービス
メール：web1016@tokiwa-hs.com
※お問い合わせ内容を確認のうえ、順次ご回答いたします。

このたびは多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。