当社がQommonsAIサービス紹介サイトの制作に利用している外部サービス「Studio」（提供元：Studio株式会社）において不正アクセスが発生し、同サイトの「資料請求・お問い合わせ」フォームを通じてお預かりした情報が、外部に流出した可能性があることが判明しました。

本件は、Studio株式会社が利用するクラウド環境への不正アクセスに起因するものであり、QommonsAI本体への不正アクセスが確認されたものではありません。

QommonsAIをご利用の皆様ならびに関係する皆様にご心配をおかけしておりますことを、深くお詫び申し上げます。

2026年10月20日時点で確認できている内容と、当社の対応状況についてお知らせいたします。



1．本件の概要


Studio株式会社から、同社が利用するクラウド環境への第三者による不正アクセスにより、Studio上に保存されていたフォーム送信情報が外部に流出した可能性がある旨の通知を受けました。

現時点では、当該フォームの情報が実際に第三者に取得された事実は確認されておりません。一方、Studio株式会社は情報が取得されたものとみなして調査・対応を進めており、当社もその可能性を踏まえて確認と対応を行っております。

Studio株式会社の公表によると、不正アクセスが確認されている期間は2026年9月30日から10月1日までです。当社は10月13日に本件を把握し、10月13日から14日にかけて、不正アクセスに利用された脆弱性の修正およびアクセス経路の遮断を実施しています。



2．対象となるフォームおよび情報

◼︎対象サイト：QommonsAIサービス紹介サイト
https://info.qommons.ai/
◼︎対象フォーム：「資料請求・お問い合わせ」フォーム
◼︎フォーム送信情報の総数：1,389件

現在のフォームの入力・選択項目は、以下のとおりです。
・団体名、都道府県、市町村
・部署名、役職、氏名
・電話番号、メールアドレス
・お問い合わせ内容
・QommonsAIを知ったきっかけ
・利用申し込みのご希望
・自治体生成AI利用ガイドラインサンプルのご希望
・プライバシーポリシーへの同意

Studio株式会社は、Studio上に保存されていたフォーム送信内容について、暗号化して保存されていた情報を含め、内容を知られた可能性があると公表しています。

なお、1,389件は当該フォームへの送信情報の総数であり、実際に流出したことが確認された件数ではありません。実際に第三者が情報を取得したかどうか、および対象となる情報の範囲・件数については、現在もStudio株式会社において調査が続けられています。

また、本件はQommonsAIサービス紹介サイトの入力フォームに関するものであり、QommonsAI本体の会話データ、アップロードされたファイルおよびアカウント情報に関する事案ではありません。


3．当社の対応状況

当社では、ライブプレビューURLの削除を含め、Studio株式会社から要請された対応を実施しています。
また、Studio株式会社では、不正アクセスに利用された脆弱性の修正およびアクセス経路を塞ぐ対応を完了しています。同社の公表によると、現時点でデータの改ざんや削除は確認されていません。
一方、実際に第三者が情報を取得したかどうか、対象となる情報の範囲・件数、二次被害の有無、原因の詳細および再発防止策については、引き続き調査が進められています。

当該フォームから送信された情報について、漏えいの有無や影響範囲が判明した場合には、速やかに当社へ情報を共有するよう、Studio株式会社に依頼しております。

4．当該フォームをご利用になった皆様へお願い

現時点で、本件に伴いQommonsAIの設定変更等を行っていただく必要はございません。
万が一に備え、当社や実在する企業・団体を装った、心当たりのないメール、SMS、電話等には十分ご注意ください。不審なメールやメッセージに記載されたURLや添付ファイルは開かず、当社へのお問い合わせ・ご確認の際は、下記のQommonsAIサポート窓口または通常の当社担当者の連絡先をご利用ください。

5．今後のご報告について

当社では、引き続きStudio株式会社と連携し、事実関係の確認と必要な対応を進めてまいります。
実際の情報取得の有無、対象範囲・件数、二次被害の有無など、新たにお知らせすべき事項が判明した場合には、本ページを更新してお知らせいたします。

なお、新たにお知らせすべき事項が判明した場合には、本ページを更新するとともに、対象となる皆様への個別のご案内を含め、必要な対応を行ってまいります。

Studio株式会社による本件の公表内容は、以下をご確認ください。


「【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10
「Studioにおける不正アクセスに関するご案内」
https://studio.design/ja/security/notice/2026-10-incident

本件に関するお問い合わせは、以下の窓口または当社担当者までお願いいたします。

QommonsAIサポート窓口
qommonsai-support@polimill.com

改めまして、QommonsAIをご利用の皆様ならびに関係する皆様にご心配をおかけしておりますことを、深くお詫び申し上げます。