このたび、当社が業務で利用している2つの外部クラウドサービスが、第三者による不正アクセスを受けたとの報告をサービス提供事業者から受けました。
- ウェブサイト作成サービス「Studio」（Studio株式会社）：「talikiファンド」ウェブサイトの運営に利用
- メール配信サービス「ブラストメール」（株式会社ラクスライトクラウド）：メールマガジン等の配信に利用
これらの不正アクセスにより、当社ウェブサイトのフォームやメール配信を通じてお預かりしていた皆様の個人情報が、外部に漏えいした可能性があります。
現時点で、第三者による情報の不正利用や二次被害は確認されていません。当社では対象となる皆様への対応を進めています。あわせて、判明している状況と当社の対策を以下のとおりご報告いたします。
当社にご相談・ご応募いただいた起業家の皆様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
記
1．概要
(1)「Studio」への不正アクセス
2026年10月16日、Studio株式会社から、同社が利用するクラウド環境への不正アクセスと情報流出の可能性について通知を受けました。同社によると、第三者が「Studio」の一部機能の脆弱性を悪用してクラウド環境に不正アクセスし、内部データを外部から取得できる状態にしていたとのことです。この状態は、2026年10月14日に同社が対処済みとの報告を受けています。
当社で調査した結果、「talikiファンド」ウェブサイトのフォームを通じて取得し、「Studio」上に保存されていた個人情報についても、漏えいした可能性があることが判明しました。
(2)「ブラストメール」への不正アクセス
2026年10月21日、株式会社ラクスライトクラウドから、メール配信システム「ブラストメール」が外部の第三者による不正アクセスを受けたとの発表がありました。同社によると、第三者がAPI用サーバーに侵入してコマンドを実行し、販売管理システム等のデータを外部に持ち出したことが確認されています。また、一部の利用者については、配信先リスト等のメール配信情報も持ち出された可能性があるとのことです。
同サービスは10月21日午前0時30分頃から停止しており、再開時期は未定です（同社が安全確認と調査を継続中）。当社が同サービスに登録していた情報が影響を受けたかどうかについて、現在同社に確認を進めています。
2．影響範囲
(1)「Studio」関連
- 対象ウェブサイト：talikiファンド ウェブサイト（https://taliki.vc/）
- 漏えいした可能性のある個人情報：コンタクトフォームにご入力いただいた以下の項目
- 氏名
- メールアドレス
- お問い合わせ・ご相談内容
- 添付資料のファイル名（ファイルの内容は含まれません）
- 当サイトを知ったきっかけ（アンケートへのご回答）
- 対象となる可能性のある皆様（延べ件数）：440件
※ご添付いただいたピッチ資料等のファイルの内容は漏えいの対象に含まれていないと、Studio株式会社から報告を受けています。
(2)「ブラストメール」関連
- 漏えいした可能性のある個人情報：当社がメール配信のために同サービスに登録していた配信先情報（メールアドレス）
- 対象となる可能性のある皆様：【調査中】
3．当社の対応と今後の対策
(1)対象となる皆様へのご連絡
- 漏えいの対象となった可能性のある皆様には、ご登録いただいたメールアドレス宛に、本日から順次、直接ご報告とお詫びをお送りします。
- 「ブラストメール」は現在停止しているため、ご連絡は同サービスを使わず、当社の通常のメールアドレス（ドメイン：taliki.co.jp）からお送りします。
(2)外部サービスの利用停止・見直し
- 「ブラストメール」については、同社の調査結果と安全性が確認できるまで利用を停止し、当社アカウントのパスワード変更とAPIキー等の無効化を行います。
- 「Studio」のフォームで取得した過去のお問い合わせデータについて、保存の必要性を見直し、不要なデータは削除します。また投資検討のお問い合わせについては、安全性を確認したのち、別の外部サービスへ移行済みです。
(3)再発防止策
- 外部サービスで保管する個人情報の範囲と保管期間を見直し、必要最小限にします。
- フォームや配信リストのデータは、定期的に外部サービスから削除する運用を設けます。
- 利用している外部サービスを洗い出し、セキュリティ体制とインシデント発生時の連絡体制を確認します。
- 両社からの情報収集を続け、新たにお知らせすべき事実が判明した場合は、速やかに当社ウェブサイト等でお知らせします。
4．皆様へのお願い（不審なメールへのご注意）
漏えいした可能性のある情報を悪用し、当社や各サービス事業者を装った不審なメールや偽サイトが送られてくるおそれがあります。以下の点にご注意ください。
- 「至急ログインが必要です」「お詫び」「補償のご案内」などを装ったメールにご注意ください。
- 心当たりのないメールの添付ファイルは開かず、本文中のURLもクリックしないでください。
- 当社から、メールでパスワードや口座情報、クレジットカード番号などの入力をお願いすることはありません。
- 当社を名乗る不審なメールを受け取られた場合は、開かずに下記窓口までお知らせください。
5．関連情報
- Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10 - 株式会社ラクスライトクラウド「ブラストメール」不正アクセスに関するお知らせ
https://www.rakus.co.jp/news/2026/1021-3.html
6．本件に関するお問い合わせ窓口
株式会社taliki お問い合わせ窓口
info_taliki.co.jp（アンダーバーを@に変更してください）
以上