株式会社Panoma（以下「当社」）の事業サービスサイト等に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、{実際の報告受信日：例)2026年10月16日}に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある報告を受けました。
本件に関連し、当Webサイトのお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。
お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
1．概要と経緯
Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。
2．流出した可能性のある情報（2026年10月19日時点）
現時点で、流出した可能性がある情報は以下の通りです。
対象となるWebサイト
・Orcasa公式サイト：https://orcasa.jp/
・Panoma事業案内サイト（PanomaPark含む）：https://service.panoma.jp/
・Clione公式サイト：https://cli-one.jp/
※弊社公式サイトおよびPalettaをはじめとする各サービスの会員情報・ご登録情報は、本件の対象ではございません。
対象となる情報
・Orcasa公式サイトのお問い合わせフォームに送信された情報：
氏名、メールアドレス、電話番号、年代、住所、その他フォームにご入力いただいた内容（お問い合わせ内容等）
対象期間：2023年12月25日〜2026年10月16日
対象件数：331件
・Panoma事業案内サイトのお問い合わせフォームに送信された情報：
氏名、メールアドレス、電話番号、その他フォームにご入力いただいた内容（お問い合わせ内容等）
対象期間：2024年6月28日〜2026年10月16日
対象件数：20件
・Clione公式サイトのお問い合わせフォームに送信された情報：
氏名、メールアドレス、電話番号、その他フォームにご入力いただいた内容（お問い合わせ内容等）
対象期間：2025年1月6日〜2026年10月16日
対象件数：6件
※重複しているお問い合わせや営業などのご連絡も含まれます。
3．お客様へのお願い
現時点で、本件に起因する不正利用等の二次被害は確認されておりませんが、万が一に備え、次の点にご注意ください。
- 弊社や実在する企業を騙る、身に覚えのない送信元からの電子メール、ショートメッセー ジ（SMS）、お電話等には十分ご注意ください。
- 不審なメールやSMSに記載されたURL（リンク）はクリックせず、添付ファイルも開かないようお願いいたします。
本件に関するStudio社の発表は、以下をご確認ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
4．今後の対応
当社は引き続き、Studio社への事実関係と影響範囲の確認を進めるとともに、外部サービスの利用方法および保有データの管理方法の見直しなど、再発防止策に取り組んでまいります。今後、新たにお知らせすべき事実が判明した場合には、あらためてお知らせいたします。
お客様からの個別のご質問・お問い合わせにつきましては、関係各所と連携し、誠実に対応してまいります。
このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。
5．本件に関するお問い合わせ窓口
Panomaグループ 個人情報窓口
- メールアドレス：privacy＠panoma.jp
- 連絡先：03-6427-4075
- 受付時間：平日9:00〜18:00
（お問い合わせが多い場合、ご回答までにお時間をいただくことがあります）
