このたび、弊社が提供する「Onboarding」の管理画面において、第三者による不正アクセスが発生し、一部のお客様に関する情報の取得およびサービス設定の不正変更が行われたことを確認いたしました。

また、管理画面に登録されているお客様のご担当者様の情報についても、第三者に閲覧された可能性があることが判明しております。

お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

1. 事象の概要

2026年10月14日、弊社サービス「Onboarding」の管理画面において、第三者による不正アクセスを確認いたしました。

調査の結果、第三者が管理者権限を利用し、複数のお客様のご利用環境において、設定情報の取得および一部設定の不正変更を行っていたことが判明しております。

また、管理画面に登録されているご担当者様の氏名、メールアドレス、権限情報についても、第三者に閲覧された可能性が高いことを確認しております。

これらの情報が実際に取得・保存されたかどうかについては、現時点では確認できておりません。

その他の情報への影響も含め、引き続き調査を進めております。

2. お客様への影響について

今回の不正アクセスにより、一部のお客様のご利用環境において、以下の事象が確認されております。

• 管理画面上の一部レポート情報に関する不正な取得操作

• AIチャット機能における接続情報の取得および設定の不正変更

• 管理画面に登録されたご担当者様の情報が第三者に閲覧された可能性

影響が確認されたお客様には、個別に調査結果および影響範囲のご報告を進めております。

3. 弊社の対応状況について

弊社では、不正アクセスの確認後、被害拡大防止を最優先として、以下の対応を進めております。

• 「Onboarding」管理画面へのアクセスの一時停止

• AI機能の一時停止

• 関連する認証情報の変更およびアクセス制限

• 不正に変更された設定の調査および対処

• アクセス履歴の調査および影響範囲の特定

なお、Onboardingに関わるガイド機能についての影響はなく引き続き稼働しております。

管理画面およびAI機能の再開時期につきましては、現時点では未定となっております。

安全性を確認したうえで、再開に向けた対応を進めてまいります。

4. 今後の対応について

現在、影響範囲の調査および対象となるお客様へのご連絡を優先して進めております。

あわせて、管理画面の復旧に向けた対応を進めるとともに、セキュリティ対策の強化および再発防止に取り組んでまいります。

調査の進捗や新たにお知らせすべき事項が判明した場合には、速やかにご報告いたします。

また、弊社や「Onboarding」を装った不審なメールや連絡が届いた場合は、
本文中のURLへのアクセスや添付ファイルの開封を行わず、弊社までご連絡くださいますようお願いいたします。

連絡先：info@stands.ai

このたびは、多大なるご心配とご不便をおかけしておりますことを、重ねて深くお詫び申し上げます。

株式会社STANDS