当社の一部サービスが利用しているウェブサイト制作サービス「Studio」への第三者による不正アクセスに伴い、当社が運営する「クラウドワークス アカデミー」「クラウドタウン」「クラウドリンクス」において、お客様情報が外部に漏えいした可能性があることが判明いたしました。
現時点で、第三者が実際にデータを取得した事実は確認されておりません。また、漏えいした可能性のある情報に、クレジットカード情報、銀行口座情報、パスワードは含まれておりません。
対象となるお客様ならびに関係者の皆様には、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
1．経緯
2026年10月16日、ウェブサイト制作サービス「Studio」を提供するStudio株式会社より、2026年9月30日から10月1日の間、第三者が同社のクラウド環境に不正にアクセスし、同サービス上の情報が外部に流出した可能性がある旨が公表されました。同社からは10月13日に不正アクセスを検知し、脆弱性の修正と不正アクセスに利用された経路を遮断する対応を完了しているとの報告を受けております。
（参考）Studio株式会社 「【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
当社は2026年10月16日に同社から連絡を受け、ただちに影響範囲の確認を開始いたしました。現時点で、第三者が実際にデータを取得した事実は確認されておりませんが、下記2.のお客様情報が漏えいした可能性があることを確認いたしました。
2．漏えいした可能性のあるお客様情報（2026年10月19日時点）
クラウドワークス アカデミー（お問い合わせフォーム）
件数：354件
対象情報：氏名、メールアドレス、電話番号、対象講座、お問い合わせ内容
対象期間：2025年4月11日～2026年10月16日
クラウドタウン（お申し込みフォーム）
件数：11,462件
対象情報：氏名、メールアドレス、職種、経験年数、参加目的、年齢、現在の働き方、Discordコード
対象期間：2025年9月1日～2026年10月16日
クラウドタウン（お問い合わせフォーム）
件数：299件
対象情報：氏名、メールアドレス、電話番号、お問い合わせ内容
対象期間：2026年3月23日～2026年10月16日
クラウドリンクス（お問い合わせフォーム）
件数：16件
対象情報：氏名、所属企業名、役職、メールアドレス、電話番号
対象期間：2021年11月15日～2023年8月10日
※件数はフォームの送信件数です。同じお客様が複数回送信している場合があるため、対象となるお客様の人数とは一致しない場合があります。
3．お客様へのお願い
現時点で、対象情報が第三者に実際に取得された事実や、本件に起因する二次被害は確認されておりません。ただし、本件に関連し、当社、当社の各サービスまたはStudio株式会社を装った不審なメール、SMS、電話、Discordのメッセージ等が送られる可能性があります。お心当たりのない連絡を受けた場合は、記載されたリンクや添付ファイルを開かず、個人情報や認証情報を提供されないよう十分ご注意ください。
4．今後の対応
当社では今後、Studio株式会社と連携して事実関係と影響範囲の確認を進めるとともに、外部サービスの利用および保有データの管理方法の見直し等、再発防止策に取り組んでまいります。調査の進展により新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせいたします。
5．本件に関するお問い合わせ先
・窓口：株式会社クラウドワークス 個人情報担当
・メールアドレス：cw-privacy@crowdworks.co.jp
・回答時間：平日10時～18時に順次ご回答
※お問い合わせの際は、「Studioへの不正アクセスに関するお問い合わせ」である旨をお知らせください。
以上