このたび、One Capital（所在地：東京都港区）がウェブサイトの制作・運用に利用しているサービス「Studio」（運営：Studio株式会社。以下「Studio社」）において、第三者による不正アクセスが発生した旨の連絡を受けました。
これに伴い、One Capitalのウェブサイト上のお問い合わせフォームから送信いただいた情報が、外部に漏えいした可能性があることが判明しました。
お問い合わせいただいた皆さまに、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。現時点で把握している内容と、ご注意いただきたい事項を以下のとおりお知らせいたします。
1. 本件の経緯
One Capitalは、2026年10月16日（金）、Studio社から、同社サービスの一部機能の脆弱性を悪用した不正アクセスにより、クラウド環境に保存されていたフォーム送信情報が外部に漏えいした可能性がある旨の連絡を受けました。
Studio社の説明によると、不正アクセスが確認された期間は2026年9月30日（水）から10月1日（木）まで（日本時間）です。また、調査の結果、クラウド環境内のデータを外部から取得できる状態は、同年10月14日（水）まで続いていたとのことです。
なお、現時点では、One Capitalのフォーム送信情報が実際に第三者に取得された事実は確認されておりません。
2. 漏えいした可能性のある情報
対象となるのは、One Capitalのウェブサイトに設置されたフォームのうち、「Studio」の機能を利用して作成した以下のフォームから送信された情報です。
① オフィスアワー問い合わせフォーム
対象期間：2024年1月27日（土）〜2026年10月14日（木）
対象件数：428件
対象項目：氏名、会社名、メールアドレス、ウェブサイトURL、お問い合わせ内容
② 旧オフィスアワー問い合わせフォーム
対象期間：2023年2月27日（月）〜2026年1月26日（金）
対象件数：142件
対象項目：氏名、会社名、メールアドレス、お問い合わせ内容
③ Talent Network問い合わせフォーム
対象期間：2023年10月22日（日）〜2025年12月1日（月）
対象件数：28件
対象項目：氏名、会社名、メールアドレス、生年月日、最終学歴、経験職種、SNSアカウントURL、お問い合わせ内容
④ お問い合わせフォーム
対象期間：2024年1月19日（金）〜2026年10月14日（木）
対象件数：1118件
対象項目：氏名、会社名、部署名、役職名、メールアドレス、お問い合わせ内容
⑤ DX playbook申し込みフォーム
対象期間：2024年11月14日（木）〜2026年10月14日（木）
対象件数：524件
対象項目：氏名、会社名、部署名、役職名、メールアドレス、お問い合わせ内容
⑥ DXお問い合わせフォーム
対象期間：2024年12月24日（火）〜2026年10月14日（木）
対象件数：227件
対象項目：氏名、会社名、部署名、役職名、メールアドレス、お問い合わせ内容
Studio社によると、フォームの送信情報は暗号化して保存されていましたが、復号に必要な鍵も今回の不正アクセスによって読み出されたため、第三者が内容を閲覧できた可能性があるとのことです。対象フォームには、パスワードやクレジットカード情報の入力項目を設けていないため、これらの情報は対象に含まれません。
3. 皆さまへのお願い
本件に便乗し、One Capitalやその関係者を装った不審なメール、電話、メッセージが届くおそれがあります。心当たりのない連絡や不審な連絡に含まれるリンク、添付ファイルは開かないよう、ご注意ください。
One Capitalが、本件に関してメールや電話でパスワード、クレジットカード番号その他の認証情報をお尋ねすることはありません。また、これらの情報の入力を求めるリンクをメールでお送りすることもありません。
不審な連絡を受けた場合は、下記のお問い合わせ先までお知らせください。
4. One Capitalの対応
Studio社が案内する必要な対応の実施
保存されていたフォーム送信情報の確認と、対象範囲の特定
Studio上に保存されていた対象データの削除
引き続きStudio社に事実関係の確認を求めるとともに、必要な対応を進めてまいります。今後、新たな事実が判明した場合は、速やかにお知らせいたします。
5. 本件に関するお問い合わせ先
One Capital
メール：one@onecapital.jp
※本件のお問い合わせは、ウェブサイトのフォームではなく、上記のメールでお願いします。
このたびは、皆さまにご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
参考：【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）（運営：Studio株式会社）
https://studio.design/ja/whats-new/unauthorized-access-2026-10
