このたび、当社ブランド「Bliss」のホームページおよび「entrie」採用ホームページで利用しているサービス「Studio」が第三者による不正アクセスを受け、各ホームページのフォームを通じて当社がお預かりした個人情報が、外部から取得できる状態にあったことが分かりました。
　現時点で、第三者が実際に情報を取得したことは確認されておりませんが、当社は、取得されたものとして対応を進めております。
　お客様ならびに当社採用にご応募いただいた皆様には、多大なるご心配とご迷惑をおかけしておりますことを、心より深くお詫び申し上げます。

1．経緯

　2026年10月16日、委託先を通じて、同サービスの提供元であるStudio株式会社（以下、Studio社）から、同社が利用するクラウド環境に第三者による不正アクセスがあり、情報が外部から取得できる状態にあったとの報告を受けました。同社は同日、本件を公表しております。

　これを受けて当社で確認したところ、「Bliss」ホームページのお問い合わせフォーム、および「entrie」採用ホームページの応募フォームから送信され、同サービス上に保存されていた個人情報が、流出した可能性のある情報に含まれていることが分かりました。

・不正アクセスが確認されている期間：2026年9月30日～10月1日

・外部から取得できる状態が解消された日：2026年10月14日

（Studio社が脆弱性を修正し、経路を遮断）

　なお、暗号化して保存されていた内容についても、暗号を解除するための情報が同じ不正アクセスで読み出されたため、十分に保護されていなかった可能性があります。

2．流出した可能性のある情報

（1）「Bliss」ホームページ　お問い合わせフォーム

・対象人数：125名

　※人数は現時点で把握しているものであり、引き続き精査しております。

・対象情報：氏名、住所、電話番号、メールアドレス、築年数、お問い合わせ内容（ご入力のない項目は含まれません）

　※クレジットカード情報等の決済情報は、同フォームでは取得しておりません。

（2）「entrie」採用ホームページ　応募フォーム

・対象人数：5名

・対象情報：氏名、住所、電話番号、メールアドレス、年齢、応募のきっかけ（ご入力のない項目は含まれません）

　※添付ファイル（履歴書）は、ファイル名のみが対象で、ファイルの中身は含まれません。

3．当社の対応

　当社は、お預かりした個人情報について、委託先の管理を含め責任を負う立場として、本件を重く受け止めております。

・対象となる方には、順次メールで個別にご連絡しております

（送信元：support@hometech.co.jp）。

・本件の判明を受け、同様の事態による流出を防ぐため、当社にて必要な範囲で送信内容の控えを安全に保全したうえで、Studio上に保存されていた各フォームの送信内容を削除いたしました。

・委託先およびStudio社と連携し、影響範囲と二次被害の有無の確認を続けております。

・個人情報保護委員会への報告は、Studio社と連携のうえ、速やかに対応してまいります。

・今後、委託先や外部サービスの選定・管理を含め、情報管理体制を点検・強化し、再発防止に努めてまいります。

　今後お知らせすべき事項が分かり次第、本ページを更新いたします。

4．対象となる皆様へのお願い

　2026年10月23日時点で、対象となる方から二次被害のご報告は受けておりません。

　「Bliss」ホームページからお問い合わせいただいたお客様については、ご住所や築年数などの情報をもとに、当社や関係事業者を装って、住宅の点検や工事を持ちかける訪問・電話が行われるおそれがございます。

　「entrie」採用ホームページからご応募いただいた方については、当社の採用担当者を装った連絡が行われるおそれがございます。

　ご契約やお支払いを急かされた場合や、不審な連絡があった場合は、その場でご判断なさらず、下記窓口まで直接ご確認ください。

　また、身に覚えのないメールやSMSに記載されたURL・添付ファイルは開かず、個人情報やクレジットカード情報などを入力しないようご注意ください。当社から、メールや電話でクレジットカード情報や口座の暗証番号をお尋ねすることはございません。

5．Studio社による公表

・「【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10

6．お問い合わせ窓口