平素は格別のご愛顧を賜り、厚く御礼申し上げます。

この度、当社が運営する「コワーキングスペースarica（アリカ）」のWebサイト（arica_web）の制作・管理に利用している外部サービス「Studio」（運営：Studio株式会社）において、第三者による不正アクセスが発生した旨の発表がございました。

これに伴い、過去に「コワーキングスペースarica」の会員登録フォームをご利用いただいたお客様の情報が外部へ流出した可能性を否定できないことが判明いたしました。

お客様をはじめ関係者の皆様には、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

なお、当社では不正アクセスの発生前（2026年9月24日時点）に当該フォームの運用をすでに停止しており、個人会員様のデータについても事前に削除済みであったため、多くのお客様において情報漏洩の可能性は極めて低い状況と考えております。

現時点で判明している事実および当社の対応につきまして、以下のとおりご報告申し上げます。

1. 経緯

• 2026年9月24日：当社にて、Studioフォームと外部サービスとの連携を解除（フォーム運用を停止）
• 2026年9月28日：会員登録の受付方法を「Google フォーム」へ完全に切り替え
• 2026年9月30日〜10月1日：第三者による不正アクセス（Studioが確認した期間）
• 2026年10月13日：Studio社が不正アクセスを確認
• 2026年10月14日：Studio社が脆弱性を修正し、不正アクセス経路を遮断
• 2026年10月16日：Studio社より本件を公表

2. 対象となる可能性のある情報と流出のリスク状況

• 対象項目：過去に会員登録フォームにご入力いただいた内容 （お名前、フリガナ、メールアドレス、電話番号、ご住所）

【お客様ごとの影響状況】

1. 個人会員様（515件） 不正アクセスが発生する前の時点で、当社側でStudio上の登録データを削除しておりました。そのため、個人会員様のデータが流出した可能性は極めて低いと判断しております（Studio社に確認中です）。
2. 2026年9月28日以降にGoogle フォームでご登録されたお客様 Google フォームによる受付データはStudioを経由していないため、今回の不正アクセスの対象外です。
3. 法人会員様（5件） Studio上にデータが残っていたため、流出の可能性を完全に否定できない対象として調査を行っております。対象の法人様へは、別途個別にご連絡を差し上げております。

※現時点において、第三者によるデータの取得や情報の二次被害等は確認されておりません。引き続きStudio社による調査が進められております。

本件の経緯と Studio の対応状況は、Studio 株式会社の次のページでもご確認いただけます。

https://studio.design/ja/security/notice/2026-10-incident#site-user

3. 当社の対応および今後の防止策

• 安全な運用体制への移行済み 前述のとおり、当社では9月24日に旧フォームの連携解除、9月28日にGoogle フォームへの切り替えを行っており、現在Studioのフォーム機能は使用しておりません。
• 対象者への個別ご連絡 データの流出可能性を否定できない対象のお客様（法人会員様）には、順次個別にご案内と状況のご報告を行っております。

4. お客様へのお願い

• お名前、ご住所、お電話番号などを使った、心当たりのない電子メール・SMS・お電話にご注意ください。
• 送信元が不明なメールに記載されたURLは開かないでください。
• 当社から、パスワード、暗証番号、クレジットカード情報をメールや電話でお尋ねすることはありません。
• 身に覚えのない連絡があった場合は、下記までご連絡ください。

改めまして、皆様にご心配をおかけしておりますことを重ねてお詫び申し上げます。今後は外部サービスのセキュリティ管理およびデータ保持方針の再徹底を図り、再発防止に努めてまいります。

お問い合わせ窓口

株式会社ＭＣＡＴ 個人情報保護管理者
住所：広島県三原市宮沖５丁目８番１５号
メール：info@mcat.co.jp
電話：0848-63-8600（受付時間：9:00～18:00、土日祝を除く）

このたびは、ご心配をおかけし、重ねてお詫び申し上げます。

株式会社ＭＣＡＴ

コワーキングスペースarica