株式会社オプト（以下、オプト）が提供する各サービスのWebサイトの運営に利用しているクラウドサービス「Studio」（以下、同サービス）について、提供元のStudio株式会社（以下、Studio社）より、2026年10月16日にStudio社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性があるとの報告を受けました。
本件に関連し、該当Webサイトのお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1．概要と経緯

Studio社によりますと、2026年9月30日から10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日にStudio社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、Studio社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。

2．流出した可能性のある情報

対象となるWebサイトは、株式会社オプトが提供する以下のサービスです。

①opt spring（デジタルマーケティング専門の即戦力・プロ人材支援サービス）

対象期間：
2024年4月18日から2026年10月1日までに当Webサイトのお問い合わせフォームから送信された情報

項目：
●お問い合わせフォーム
・企業名
・企業サイトURL（※ご利用いただいたフォームによって異なります。）
・担当者名（姓・名）
・メールアドレス
・電話番号
・相談内容

●パートナー企業応募フォーム
・会社名
・会社サイトURL
・担当者名（姓・名）
・メールアドレス
・電話番号
・事業内容・支援可能なマーケティング領域等

●マーケター登録フォーム
・お名前（姓・名）
・メールアドレス
・電話番号
・現在の状況
・現在のお勤め先・企業名
・2年以上経験がある領域
・マーケティングの携わられ方
・紹介者のお名前

②TSUNAGARU（LINE運用を支援するマーケティングツール）

対象期間：
2022年6月21日から2022年11月25日（※以降は別のシステムを導入していたため対象外）までに当Webサイトのお問い合わせフォームから送信された情報

項目：
・氏名
・メールアドレス
・電話番号
・企業名
・部署
・役職
・相談内容
・問い合わせ日

※「co-marketer（マーケター伴走ソリューション）」についても同サービスを利用しておりましたが、問い合わせフォームは別のシステムを導入していたため対象外としています。

3．お客様へのお願い

本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。

また、本件に関するStudio社の発表は、以下をご確認ください。

Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」

このたびは、多大なご迷惑、ご心配をおかけしておりますことを深くお詫び申し上げます。

以上