2026年11月10日
株式会社immedio

このたび、当社が提供する「immedio Box」において、動画ファイルの所在を示すURL情報が外部から取得され、お客様が保存された動画が、共有リンクを受け取っていない第三者にも閲覧可能な状態となっていたことが判明いたしました。

お客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

2026年11月10日時点で判明している事実および対応状況について、以下のとおりお知らせいたします。

1．確認された事象および原因

2026年11月5日早朝から、当社サービスに対して外部からの不審なアクセスがありました。同日10時頃に、immedio Boxで利用企業がアップロードした動画を保存しているクラウドストレージにおいて、外部からファイル一覧が複数回取得されました。

この一覧には、動画ファイルの所在を示すURL情報が含まれていました。取得された範囲の動画は、利用企業が共有したリンクを受け取っていない第三者であっても、当該URLを用いることで閲覧できる状態でした。

一覧を取得した者は特定できていませんが、不審なアクセスと同じ時間帯であることから、外部の第三者による可能性があると考えています。

実際に動画が閲覧・取得されたかどうかは、当時のアクセス記録が残っておらず、確認できません。

当社は、本件を個人データの「漏えいのおそれ」がある事態として扱っています。あわせて、利用企業の秘密情報が第三者に閲覧された可能性があるものとして扱っております。

2．影響の可能性がある情報および利用企業

当社は、プライバシー保護の観点に加え、対象となり得る動画が多数にのぼることから、動画の中身を閲覧・確認しておりません。そのため、個人データや秘密情報が含まれる動画の数は把握しておりません。

3．経緯および実施した対応

以下の日時は、すべて日本時間です。

取得された範囲の動画を閲覧できる状態だった期間は、11月5日10時頃から11月6日04:00頃までの約18時間です。

現在は、取得された一覧の情報（旧URL）から動画を閲覧・取得することはできない状態となっております。

4．再発防止に向けた対応

実施済みの対応に加え、以下の対策を進めます。

1. immedio Boxが利用しているすべてのクラウドサービスのインフラログの有効化の確認と、監査ログの監視の強化
2. immedio Boxが利用するすべてのクラウドサービスにおけるアクセス権限・セキュリティ設定の総点検および管理体制の強化
3. データの管理状況の総点検および管理体制の強化

5．個人情報保護委員会への報告および利用企業への支援

当社は、本件について、不正の目的をもって行われたおそれがある個人データの漏えい等（個人情報保護法施行規則第7条第3号）として、ご本人の数にかかわらず、個人情報保護委員会への報告の対象となる事態に当たると考えています。

当社は、利用企業から動画の取扱いの委託を受けている立場です。動画に人物の容姿・音声や氏名など、個人を識別できる情報が含まれている場合、委託元である利用企業にも、個人情報保護委員会への報告の義務があります。

当社も委託先として、2026年11月10日に個人情報保護委員会へ速報を行いました。

利用企業のご報告を当社との連名で行うことや、利用企業でのご報告に必要な情報の提供など、当社でご支援いたします。

6．本件に関するお問い合わせ先

株式会社immedio サポート窓口
メール：support@immedio.io

お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。