臨床認定カリキュラムのお問い合わせフォームに関する個人情報流出の可能性について（お詫び）

2026年11月10日
一般社団法人大阪府理学療法士会生涯学習センター
理事長　射場一寛

このたび、当センターの「臨床認定カリキュラム」のホームページの運用に利用しているStudio株式会社（以下「Studio」）のクラウド環境に対して第三者による不正アクセスがあり、同社のフォーム機能に送信された内容が外部に流出した可能性があることが判明しました。
お問い合わせフォームにご入力いただいた皆様、ならびに関係者の皆様には、ご心配とご迷惑をおかけしますことを深くお詫び申し上げます。

1．事案の概要
Studioからの説明によりますと、同社のクラウド環境への不正アクセスが確認できている期間は2026年9月30日から10月1日までであり、フォームに送信された内容が外部から取得できる状態は、同社が対処を行った10月14日まで続いておりました。同社は本件を10月16日に公表しています。現時点で、実際に第三者に情報が取得された事実は確認されておりませんが、当センターでは、取得された可能性があるものとして対応しております。

2．流出した可能性のある情報
当センターにおいて対象となるのは、臨床認定カリキュラムのお問い合わせフォームにご入力いただいた内容です。
対象のフォーム送信：34件（該当するご本人は19名です）
対象となる項目：氏名、所属、メールアドレス、お問い合わせ内容など、フォームにご入力いただいた項目
添付ファイルについては、ファイル名のみが対象であり、ファイルの中身は含まれておりません

3．当センターの対応
対象となるご本人の皆様には、個別にメールでご連絡し、本件のご説明とお詫びをいたします。
個人情報保護委員会への報告については、Studioが取りまとめる連名での報告を利用いたします。
Studioと連携し、原因の確認と再発防止に向けた対応を進めております。

4．お問い合わせ窓口
本件に関するお問い合わせは、下記までお願いいたします。

一般社団法人大阪府理学療法士会生涯学習センター
情報管理局
メール：joho-se@pt-osk.or.jp

今後、新たな事実が判明した場合は、本ページ等で改めてお知らせいたします。重ねて、ご心配とご迷惑をおかけしますことを深くお詫び申し上げます。

（参考）Studioによる本件の公表ページ
https://studio.design/ja/security/notice/2026-10-incident