平素は格別のご高配を賜り、厚く御礼申し上げます。

このたび、弊社が運営する起業家支援プログラム「First Leap」において利用している委託先サービス(Studio株式会社)に対し、第三者からの不正アクセスが発生し、同プログラムへエントリーいただいた皆様の個人情報のうち107件が外部へ流出した可能性があることが判明いたしました。ご登録いただいた皆様には多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
ご登録いただいた皆様には順次電子メール等にて個別のご連絡を行ってまいりましたが、連絡先の変更等により直接のご案内をお届けすることが困難であった一部の皆様におかれましては、個人情報保護法に基づき、本公表をもって通知に代えさせていただきます。

本件の概要および弊社の対応につきまして、以下のとおりご報告申し上げます。

1. 概要

Studio株式会社からの報告によれば、2026年9月30日から10月1日にかけて、第三者が同社サービスの一部機能の脆弱性を悪用して同社のクラウド環境に不正アクセスを行い、10月14日に同社が対処するまでの間、環境内のデータを外部から取得できる状態となっておりました。 実際に情報が取得・ダウンロードされた事実は確認されておりませんが、同社では流出の可能性があるものとみなして対応を進めております。当社は10月16日に同社より連絡を受けました。

2. 流出した可能性のある情報

エントリーフォームからお送りいただいた次の情報
・氏名、現在の所属、電話番号、メールアドレス
・質問項目(「どういう領域に興味がありますか。」「週にどれくらい稼働できますか。」「JAFCOに期待するものを教えてください。」)へのご回答内容

 3. 原因

委託先であるStudio株式会社のサービスの脆弱性を悪用した、同社のクラウド環境への不正アクセスによるものです。なお、当該脆弱性はすでに修正され、不正アクセスの経路も遮断されているとのことです。

 4. 二次被害の有無

現時点で、本件による二次被害は確認されておりません。Studio株式会社が引き続き調査を進めております。

 5. 再発防止策

当社は今回の事態を重く受け止め、外部サービスの選定基準および委託先に対するセキュリティ管理体制を見直し、再発防止に努めてまいります。

 6. 皆様へのお願い

流出した可能性のある情報を悪用した、不審なメールや電話が届くおそれがございます。心当たりのない不審な連絡には応じず、記載されたリンクや添付ファイルを開かないようご注意ください。なお、当社から本件に関して、個人情報の再入力や金銭のお支払い、パスワード等の入力を求めることは一切ございません。
本件に関するご質問やご懸念がございましたら、大変お手数ですが下記窓口までお問い合わせくださいますようお願い申し上げます。 

【本件に関するお問い合わせ窓口】
株式会社JAFCO コーポレートオペレーション部
(電話:050-3734-2025、電子メール:info@jafco.co.jp)

2026年11月13日
株式会社JAFCO