このたび、当社が業務で利用していた外部サービスが第三者による不正アクセスを受け、当社が同サービスに保存していた画像に関する情報が漏えいしたことが判明しました。この中には、個人情報が含まれています。
関係する皆さまにご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。以下のとおり、経緯と当社の対応をお知らせいたします。
1. 経緯
2026年9月、画面キャプチャ共有サービス「Gyazo」（株式会社Helpfeel提供）への不正アクセスにより、同サービスに保存された画像に付随する文字情報（画面から読み取られた文字、ページのタイトルやURL等）が漏えいしたことが、同社より公表されました。詳細は同社のお知らせをご覧ください。
2. 漏えいした情報
同社の公表では、主に2019年1月以前の画像に関する情報が漏えいの対象とされています。現時点の調査で、当社が個人向けプランで業務に利用していたアカウントにおいて、2014年から2018年にかけてキャプチャした画面から、232名の個人情報が漏えいしたことを確認しています。
顧客名簿や会員データベースが漏えいしたものではありません。これらの情報は、業務の過程で取得した画面のキャプチャ画像から、同サービス上で自動的に抽出・記録された文字情報に含まれていたものです。このため、当時当社とお取引・お問い合わせ等のあった方のすべてが対象となるものではありません。
含まれる情報は、お名前、会社名・部署・役職、メールアドレス、電話番号、住所のほか、当社とのお取引に関する情報です。当社の役員・従業員については、雇用や給与に関する一部の情報が含まれる方もいます。
ただし、232名のうち151名は、お名前のみ、メールアドレスのみ、お名前と会社名のみといった1〜2項目の断片的な情報です。
クレジットカード番号、金融機関の口座番号、皆さまのパスワード等の認証情報は含まれていません。
3. 上記以外のデータについて
2019年以降の分、および当社が別途利用していた法人向けプランの分については、記録を保全し、認証情報が含まれていないことを確認しました。これらについては、漏えいの対象に含まれるか否かがサービス提供者から開示されていないため、当社では特定できません。
同社の第二報で判明した、削除済みの画像に関する情報については、個人向けプランのアカウントでは画像を削除していないため該当しません。法人向けプランについては、削除済みの画像のデータが当社に残らないため、当社では確認する手段がありません。
4. ご連絡について
対象となる方には順次ご連絡いたします。連絡先が分からない方や連絡の取れない方には、本公表をもって代えさせていただきます。
当社からのご連絡で、リンクのクリック、ファイルの開封、パスワードや個人情報の入力をお願いすることはありません。
5. 当社の対応
個人向けプランで業務に利用していたアカウントは、保存していた画像とともに削除しました。法人向けプランについては、調査に必要なデータを保全するため削除はせず、画像の外部への共有を停止しています。法人向けプランのデータは、調査の終了後に削除いたします。
6. お問い合わせ先
本件に関するお問い合わせは、下記の窓口で承ります。ご自身の情報が含まれるかについてのお問い合わせには、当社に残る記録の範囲で確認してご回答いたします。
株式会社co-meeting 個人情報お問い合わせ窓口
privacy@co-meeting.com
