ジンジャー福利厚生アプリの情報流出についての詳報とお詫び

ジンジャー福利厚生アプリの情報流出について

1. 発表内容について

jinjer株式会社（以下「当社」）は、福利厚生アプリ「ジンジャー福利厚生」の運営を株式会社Leafea（以下「委託先」）に委託しております。このたび、委託先が使用していたノーコードWeb制作プラットフォーム「Studio」のクラウド環境において、第三者による不正アクセスが確認されました。その結果、アプリ内のお問い合わせフォームを通じて送信された情報が外部に流出する可能性があると判明しました。このような事態が発生し、ご利用者の皆様や導入企業の関係者の方々に多大な不安とご迷惑をおかけしたことを、心よりお詫び申し上げます。

2. 経緯と流出の概要

2026年9月30日から10月1日の間に、Studioの一部機能に存在していた脆弱性を利用した不正アクセスが発生しました。この脆弱性は、Studio株式会社によって10月14日に修正され、不正アクセスの経路も遮断されています。その後、委託先から当社への報告によって、流出したデータの一部に当社に関連する情報が含まれていることが確認されました。

流出した可能性のある情報の詳細

- 対象: ジンジャー福利厚生アプリ内のお問い合わせフォームから送信された情報（2026年5月13日から10月3日まで）
- 件数: 延べ173件（同一の方からの複数回の送信を含む）
- 項目: 氏名、メールアドレス、ログインID、お問い合わせ内容が流出する可能性があります。

パスワードや口座情報の入力欄はなく、これらの情報が流出したわけではありません。ただし、お問い合わせ内容に含まれる情報は対象となる可能性があります。「ジンジャー」の他サービスに保存されているデータは本件の影響を受けません。

3. 現時点での二次被害の可能性

現時点では、本件に関連する不正利用などの二次被害は確認されていません。しかし、流出したメールアドレスやログインIDを悪用し、詐欺やフィッシングの手口による不審な連絡が届く可能性があります。心当たりのないメールやリンクをクリックしないようにしてください。当社からパスワードの入力を求めることはありません。