jinjer株式会社（以下「当社」）は、福利厚生アプリ「ジンジャー福利厚生」の運営を株式会社Leafea（以下「委託先」）に委託しています。このたび、委託先がアプリ内のお問い合わせフォームの構築に使っていたノーコードWeb制作プラットフォーム「Studio」（Studio株式会社 提供）のクラウド環境が、第三者による不正アクセスを受けました。その結果、同フォームから送信された情報が外部に流出した可能性があることが判明しました。
ご利用者の皆さま、導入企業の皆さま、関係者の皆さまに多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、当社が提供する「ジンジャー」の各サービス（人事労務、勤怠管理、給与計算など）のシステムは、今回の不正アクセスの対象ではありません。これらのサービスでお預かりしているデータやアカウントも、本件の対象ではありません。
1. 経緯
2026年9月30日〜10月1日（日本時間）、「Studio」の一部機能の脆弱性を悪用した不正アクセスが発生しました。脆弱性は10月14日にStudio株式会社により修正され、不正アクセスの経路も遮断されています。その後、委託先からの報告により、当社に関する情報が含まれることを確認しました。
Studio株式会社による案内：不正アクセスに関するご案内
2. 流出した可能性のある情報
- 対象：「ジンジャー福利厚生」アプリ内のお問い合わせフォームから、2026年5月13日〜10月3日に送信された情報
- 件数：延べ173件（同じ方による複数回の送信を含みます）。対象となる方の人数は現在精査中です。
- 項目：氏名、メールアドレス、ログインID、お問い合わせ内容
同フォームには、パスワードや口座情報の入力欄はありません。ただし、お問い合わせ内容の欄にご自身で記入された場合は、その内容も対象となります。
「ジンジャー」の各サービスに保存されたデータは、本件の対象ではありません。
3. 二次被害の状況とお願い
現時点で、本件に起因する不正利用などの二次被害は確認されておりません。
ただし、流出した可能性のあるメールアドレスやログインIDが悪用され、本件に便乗した不審なメールや連絡が届くおそれがあります。心当たりのない連絡に記載されたURLのクリック、添付ファイルの開封、個人情報の入力はお控えください。
当社や委託先が、本件に関してメールや電話でパスワードなどの入力をお願いすることはありません。
4. 対象となる方へのご連絡
対象となる方には、2026年10月29日より順次、当社と委託先の連名で、ご登録のメールアドレス宛てに個別にご連絡いたします。メールでご連絡できない方には、本お知らせをもってご案内に代えさせていただきます。
ご自身が対象かどうかの確認をご希望の方は、下記の窓口までお問い合わせください。ご本人であることを確認したうえで回答いたします。
5. 当社の対応
- 個人情報保護委員会へ報告を行っております
- 今後、委託先が利用する外部サービスを含め、個人情報の取扱いに関する管理体制の見直しを進めてまいります
6. お問い合わせ窓口
下記のお問い合わせフォームから、お問い合わせ項目「個人情報に関する相談窓口」を選択してご連絡ください。
7. 今後について
人数の精査結果を含め、新たにお知らせすべき事項が判明した場合は、本ページにて速やかにお知らせいたします。
改めまして、ご利用者の皆さま、導入企業の皆さまに多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
以上