ネオキャリア：【お詫びとお知らせ】当社が利用するWebサイト作成サービスへの不正アクセスによる個人情報流出の可能性について（第1報）

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、電話番号

他 1 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

株式会社ネオキャリアは2026年10月20日、運営するミドル・ハイクラス向け転職サービス「X-Tech Agent」と人材紹介事業者向け求人データベース「Bee」の運営に利用しているWebサイト作成サービス「Studio」（運営：Studio株式会社）で第三者による不正アクセスが発生し、当該サイトのフォームに入力された個人情報が外部に流出した可能性があると公表した。10月16日にStudio株式会社から連絡を受けたもので、同社の発表によると不正アクセスは9月30日から10月1日にかけて行われ、10月14日までに脆弱性の修正と不正アクセス経路の遮断が完了している。対象は「X-Tech Agent」と「Bee」のフォームから登録・問い合わせをした人の氏名、メールアドレス、電話番号、お問い合わせ内容等。第三者に取得された事実は確認されておらず、流出の有無と対象範囲はStudio株式会社と連携して調査している。同社は外部サービスとの連携解除などの初動対応を完了し、Studio株式会社と連携して個人情報保護委員会へ報告するとしている。調査結果は第2報で知らせ、流出が確認された場合は対象者に個別に連絡する。

組織

株式会社ネオキャリア企業

業種

サービス業（他に分類されないもの） · その他

所在地

東京都

発生（判明）期間

2026-09-30 〜 2026-10-01

根拠:「不正アクセスは2026年9月30日から10月1日にかけて行われたもの」[s1]

検知日

2026-10-16

根拠:「2026年10月16日、Studio株式会社より、同社のクラウド環境に」[s1]

第1報の公表日

2026-10-20

根拠:「2026.10.20」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、電話番号、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「「Studio」（運営：Studio株式会社）において、第三者による不正アクセス」[s1]

原因（公表の記述）

X-Tech Agent と Bee の運営に利用しているWebサイト作成サービス「Studio」（運営：Studio株式会社）での第三者による不正アクセス

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 なし時系列 あり最終報告 なし

1. 発生2026-09-30〜 2026-10-01
2. 16 日中央値 2 日検知2026-10-16
3. 4 日中央値 4 日第1報2026-10-20
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-20第1報【お詫びとお知らせ】当社が利用するWebサイト作成サービスへの不正アクセスによる個人情報流出の可能性について（第1報）

   ネオキャリアは、転職サービス「X-Tech Agent」と求人データベース「Bee」の運営に使うWebサイト作成サービス「Studio」への不正アクセスにより、フォームから登録・問い合わせをした人の氏名、メールアドレス、電話番号、問い合わせ内容等が流出した可能性があると公表した。件数は調査中で、第2報で知らせる。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ業種（その他）: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 パナソニック オペレーショナルエクセレンス：外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-23 YCC県民文化ホール：【重要】「ミルケ倶楽部」における外部メール配信サービスへの不正アクセスに伴う弊社情報の漏えいとメール配信の一時停止について
• 同じ業種（その他）: 2026-10-22 ボートレースまるがめ：「Bカード会員メールマガジン」配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · サービス業（他に分類されないもの）の事案 · 東京都の事案 · 委託先・SaaS 経由の事案