2026年9月、不正アクセスで個人情報が漏えい
公式サイトのお知らせ(2026年10月1日付)によると、2026年9月24日の18時ごろ、Webサイトのサーバーが外部から不正アクセスを受けたことがわかりました。申込みのときに伝えた個人情報の一部が、第三者に閲覧・取得されています。
- 対象は28,434人分。代表者の氏名・メールアドレス・電話番号などの顧客データ
- それに紐づく申込ID・ユーザーIDなどのフォームの入力データ40,853件(同じ人の複数回の申込みを含む)
銀行口座の情報や決算書などは、データベースの作りの上で対象に含まれないとしています。申込みの備考欄に口座情報などを書いていた数件の人には、個別に連絡したとしています。原因は2026年7月に公表されたWordPressの脆弱性を突かれたものと推測され、個人情報保護委員会への報告は済ませたと書かれています。専用の問い合わせ窓口も設けています。