<English follows Japanese>
弊社が以前利用していた外部のWebサイト制作サービス(Studio株式会社のサービス「STUDIO」)で不正アクセスが発生し、弊社の旧Webサイトのフォームからお送りいただいた情報が、外部に漏えいしたおそれがあることが分かりました。
関係する皆さまにご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
■ 対象となる方
本件の対象は、2019年11月から2021年9月までの間に、弊社の旧Webサイト(当時の社名:株式会社Unscene)のフォームから情報をお送りいただいた方に限られます。
現在提供しているサービスをご利用のお客様と、そこでお預かりしている情報は、本件の対象ではありません。
■ 発生した事象
・弊社は2019年11月から2021年9月まで、旧Webサイトの作成にSTUDIOを利用していました。
・2026年9月30日から10月14日までの間、Studio社のシステムが第三者による不正アクセスを受けました。原因は、Studio社のサービスの一部機能の脆弱性です(Studio社の発表による)。
・弊社は、2026年10月16日にStudio社から通知を受けました。
・現時点で、情報が第三者に取得された事実や、悪用された事実は確認されていません。ただし、Studio社は取得されたものとみなして対応しており、弊社も同じ前提でお知らせしております。
・経緯の詳細は、Studio社の発表をご覧ください。
https://studio.design/ja/security/notice/2026-10-incident#site-user
■ 漏えいしたおそれのある情報
・旧Webサイトのフォーム(お問い合わせ、クローズドベータ版のお申し込み、デモのご予約)からお送りいただいた内容です。
・項目は、氏名、会社名、部署名、メールアドレス、電話番号、お問い合わせ内容などです(フォームによって異なります)。
・弊社のフォームでは、クレジットカード情報やパスワードはお預かりしておりません。
■ 対象の方へのご連絡
・対象の方には、2026年10月27日にメールで個別にご連絡いたしました。
・メールアドレスの変更などによりご連絡が届かなかった方には、本お知らせをもってご通知に代えさせていただきます。
■ 弊社の対応
・個人情報保護委員会へ報告いたします。
・Studio上に残っているデータは、本件の調査と対応が終わったあとに削除いたします。
・利用を終えた外部サービスに情報が残っていないかを点検し、情報の保管期間のルールを定めて、再発防止に努めてまいります。
■ お願い
・今後、弊社やStudio社を名乗る不審なメールや電話が届くおそれがあります。
・心当たりのない連絡に記載されたURLは開かず、個人情報を入力しないようご注意ください。
・弊社から、パスワードやクレジットカード情報の入力をお願いすることはございません。
■ お問い合わせ
本件についてのお問い合わせは、下記までお願いいたします。
Scene株式会社 お問い合わせ窓口
support@scene.space
An external website-building service we previously used ("STUDIO", provided by Studio Inc.) was subject to unauthorized access, and information submitted through forms on our former website may have been exposed.
We sincerely apologize for any concern and inconvenience this may cause.
Who is affected
This incident affects only those who submitted information through a form on our former website (operated under our former company name, Unscene Inc.) between November 2019 and September 2021.
Customers using our current services, and the information entrusted to us through them, are not affected.
What happened
- From November 2019 to September 2021, we used STUDIO to build our former website.
- Between September 30 and October 14, 2026, Studio Inc.'s systems were accessed by an unauthorized third party through a vulnerability in part of their service (according to Studio Inc.).
- We were notified by Studio Inc. on October 16, 2026.
- At this time, there is no confirmed evidence that the information was obtained or misused. However, Studio Inc. is treating the data as having been obtained, and we are providing this notice on the same basis.
- For details, please see Studio Inc.'s announcement:
https://studio.design/updates/unauthorized-access-2026-10
Information that may have been exposed
- Information submitted through forms on our former website (contact, closed beta application, or tour booking).
- Items include name, company name, department, email address, phone number, and message (these vary by form).
- Our forms did not collect credit card information or passwords.
Notification
- We contacted affected individuals by email on October 27, 2026.
- For those we could not reach, for example due to a changed email address, this notice serves as our notification.
What we are doing
- We are reporting this incident to the Personal Information Protection Commission of Japan.
- We will delete the data remaining on Studio once the investigation and response to this incident are complete.
- We are reviewing other services we no longer use to make sure no information remains, and setting rules on how long we keep information, to prevent this from happening again.
What we ask of you
- You may receive suspicious emails or phone calls claiming to be from Scene or Studio Inc.
- Please do not open links in unexpected messages or enter any personal information.
- We will never ask you to enter a password or credit card information.
Contact
Scene Inc. Customer Support
support@scene.space