対象には、サイト運営者のアカウント情報だけでなく、問い合わせフォームから送られた内容なども含まれています。

介護事業所のホームページにも、利用相談や見学予約、採用応募などのフォームがあります。今回のニュースを見て、自分の事業所のホームページは大丈夫なのかと、不安になった方もいるのではないでしょうか。

確認したいのは、どの制作サービスを使っているかだけではありません。どのような個人情報を受け取り、どこに保存し、誰が管理しているかが重要です。

なお、2026年10月17日現在、ウェルコネクトでは、本件による個人情報漏洩などの被害は確認されていません。

この記事では、Studioの公式発表をもとに事案を振り返りながら、介護事業者がホームページの保存情報や管理体制について確認しておきたいことを解説します。

Studioで何が起きたのか

Studioは、プログラミングのコードを書かずにホームページを制作・運用できるサービスです。ページの制作や更新に加え、問い合わせフォームの作成や回答管理なども行えます。

今回の発表では、Studioの一部機能にあった脆弱性、つまりシステムの弱点を第三者に悪用され、同社が利用するクラウド環境に不正アクセスされたと説明しています。

不正アクセスから公表までの経緯

公式発表による経緯は、次のとおりです。

注意したいのは、不正アクセスが確認された期間と、データを外部から取得できる状態が続いていた期間は異なるという点です。後者は、10月14日の対処まで続いていたとされています。

流出した可能性がある情報

対象として公表されているのは、主に次の情報です。

フォームの送信内容などについては、暗号化されていた情報も、元に戻すための鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があると説明されています。

一方、アカウントのパスワードは、元の文字列とは異なる形に変換するハッシュ化によって保存されていました。暗号化されたフォーム内容と、パスワードの保存方法は区別する必要があります。

情報流出は確定しているのか

第一報では、第三者が実際に情報を取得した事実は確認できていないとしています。ただし、取得されたものとみなして対応を進めています。

すべての情報が流出したと確定したわけではありません。同時に、流出が確認されていないから対応不要ともいえない状況です。

Studioは、該当する利用者にパスワード変更やプレビューURLの再発行、外部連携の認証情報の切り替えなどを案内しています。必要な対応は利用機能によって異なるため、利用している事業者は公式発表と個別の案内を確認する必要があります。

今回の事案が示した、ホームページの裏側にあるリスク

ホームページというと、施設紹介やサービス案内、お知らせなど、公開されているページを思い浮かべる方が多いでしょう。

しかし、運営の仕組みによっては、公開していない情報もホームページの裏側に保存されています。

過去の問い合わせ、採用応募者の情報、添付ファイル、制作途中のページなどです。見えているページだけでは、そのホームページが扱う情報の全体像は分かりません。

介護相談には、慎重に扱うべき情報が含まれる

介護事業所への問い合わせには、氏名や電話番号だけでなく、本人や家族の事情が書かれることがあります。

認知症の診断を受けている、特定の病気がある、障害があるなど、サービスの利用を相談するために詳しい状況を記載する方もいるでしょう。

病歴や障害の事実などは、個人情報の中でも特に慎重な取扱いが求められる要配慮個人情報に当たります。

自由記入欄があるだけでも、運営者の想定以上に詳しい情報が届く可能性があります。単なる問い合わせフォームだからと、軽く考えることはできません。

過去の情報が、気づかないうちに蓄積していないか

問い合わせを管理画面で確認できる機能は便利です。メールを見落とした場合の確認や、複数担当者での対応にも役立ちます。

ただし、何年分もの相談内容や応募情報を残していれば、不正アクセスなどが発生したときに、影響を受ける可能性がある情報も増えます。

対応が終わった相談を、いつまで残すのか。採用が終了した応募者の情報を、何のために保管するのか。

保存できるから残すのではなく、保存する目的と期間を決めておく必要があります。

ホームページは作った後が大切。PHP脆弱性から考える介護事業所の保守管理 | 介護福祉ウェブ制作ウェルコネクト

今回のPHPの脆弱性を受けて、ウェルコネクトでは、保守管理している各ホームページのPHPバージョンを確認し、ご

welconnect.net

うちのホームページは大丈夫？まず確認したい保存先

今回のニュースだけで、すべてのホームページに同じ危険があると考える必要はありません。

使っている機能や設定、保存している情報によって、リスクは異なります。まず確認したいのは、フォームから送られた内容がどこに残るかです。

メールで通知を受け取っているからといって、メール以外には保存されていないとは限りません。

受信メールとフォームの管理画面、さらに連携先のファイルに、同じ内容が残っている場合もあります。

Studioのフォームは、すべて保存されるのか

Studioには、フォームの回答を保存し、管理画面で確認できる機能があります。一方で、保存を無効にして、メール通知だけで受け取る設定も用意されています。

そのため、Studioで作られたサイトが、すべてのフォーム送信内容を保存していたとはいえません。公式ヘルプでは、設定画面の「フォームの結果をStudioに保存」を無効にする手順が案内されています。

ただし、今回の第一報では、この保存設定を無効にしていた場合の影響までは明示されていません。個別の対象状況は、公式の案内や問い合わせ窓口で確認する必要があります。

フォームの内容を、ホームページに保存する必要はあるか

フォームの内容を管理画面に保存しておけば、メールの見落としや不達に備えられます。担当者が変わったときも、過去の問い合わせを確認できます。

保存機能には、こうした利点があります。

一方、メールで受け取り、その後は別の仕組みで適切に管理しているのであれば、ホームページ側にも同じ情報を残す必要があるかは検討できます。

保存先を必要以上に増やさなければ、管理する場所を減らせます。事故が起きた際に、情報が漏れる可能性がある保存先を減らすことにもつながります。

ただし、ホームページ側に保存しなくても、受信メールには情報が残ります。また、サイトの改ざんによって新たな送信内容を盗まれるなど、保存とは別のリスクもあります。

保存しない設定だけで、安全が確保されるわけではありません。何を、どこに、いつまで残すかを考え、その保存先を管理することが大切です。

最初の問い合わせで、詳しく聞きすぎていないか

利用相談を受けるために、最初から詳細な病歴や家庭状況まで入力してもらう必要があるでしょうか。

まずは氏名、連絡先、相談の概要を受け取り、詳しい内容は担当者が連絡して確認する方法もあります。

自由記入欄には、初回の問い合わせでは病名などの詳しい情報を記載する必要がない旨を案内することも考えられます。

相談を受け付けるために必要な情報を見極め、入口で集めすぎない。その視点も、ホームページの設計に必要です。

介護事業者の採用問い合わせを増やすメールフォームの必須条件とは | 介護福祉ウェブ制作ウェルコネクト

介護事業者の採用フォームで応募が増えない原因は、入力項目数や必須項目、フォームの導線設計にあるかもしれません。最大のポイントは仕事をしながら転職先を探す求職者にストレスなく応募できるメールフォームを作ること、これにつきます。採用問い合わせを増やすメールフォームの必須条件と改善ポイントをわかりやすく解説します。

welconnect.net

誰でもホームページを作れる時代。公開した後の管理はどうする？

Studioのようなサービスによって、専門的なコードを書かなくても、自分でホームページを作れるようになりました。

介護事業所にとっても、制作の選択肢が増え、情報発信を始めやすくなったことは大きなメリットです。

ただ、作るときにはデザインや掲載内容に目が向き、公開した後の管理まで考える機会は少ないかもしれません。

問い合わせフォームに届いた情報は、どこに保存されるのか。退職した担当者のアカウントは、誰が削除するのか。サービス提供元から重要な通知が届いたら、誰が確認して対応するのか。

ホームページを公開すると、こうした運用も始まります。

介護のホームページ制作業者の探し方。信頼できる会社を見つける５つのルートと注意点 | 介護福祉ウェブ制作ウェルコネクト

「介護サービス事業所のホームページを作りたい」「そろそろホームページ見直したい」。ホームページ制作業者を探したいけれど、介護業界に詳しい制作業者ってどうやって探したらいいの？介護業界に強い！介護業界特化！って本当なの？本当にあなたの支えになるホームページ制作業者の探し方について解説します。

welconnect.net

サービスに任せられる部分と、自分たちで管理する部分がある

今回のStudioの事案は、利用者側の管理不足が原因と発表されたものではありません。サービス提供元が管理する仕組みで問題が起きた場合、利用者が直接修正することはできません。

一方で、フォームに何を入力してもらうか、情報を保存するか、誰に閲覧を許可するかなど、運営者が判断できることもあります。

事故の公表後に、案内された対応を進める担当者も必要です。

サービスを利用すれば、管理のすべてを任せられるとは限りません。どこまでサービス側が対応し、どこから自分たちが対応するのかを知っておくことが大切です。

ホームページは無料で作れる？介護事業者が失敗しない始め方を解説 | 介護福祉ウェブ制作ウェルコネクト

無料ホームページでできること・気をつけたいこと 介護事業者がホームページを後回しにしがちな理由 介護事業者がホ

welconnect.net

管理されていない部分を残さない

管理していれば、絶対に攻撃を受けないというわけではありません。

しかし、更新されていないシステム、使われていない管理者アカウント、保存期限のない個人情報などを放置すれば、侵入や被害拡大につながるおそれがあります。

普段どおりホームページが表示されていても、裏側の管理まで適切とは限りません。

任せているつもりのまま、実際には確認する人がいない。そうした状態を作らないことが重要です。

自分で作るなら、管理する方法も一緒に決めよう

自分で制作・運用する場合は、担当者と確認する項目を決めておきましょう。制作会社に依頼する場合も、公開後の管理が契約に含まれているかを確認する必要があります。

大切なのは、自分たちで対応できる範囲を把握し、難しい部分について相談できる相手を確保することです。

また、個人情報を扱う業務を委託していても、委託先で事故が起きた際に、事業者として対応が必要になる場合があります。個人情報保護委員会も、医療・介護関係事業者に対して、委託先から速やかに報告を受けられる連絡体制を整えるよう求めています。

ホームページの制作方法を選ぶ際には、費用やデザイン、更新の操作に加えて、公開後に誰が管理を続けるのかまで考えておきたいところです。

介護事業所の広報担当者必見｜法令違反を防ぐためのクイズアプリと専門サポート | 介護福祉ウェブ制作ウェルコネクト

介護事業所における「広報」や「Web担当」の役割は、他の業界以上に難易度が高いのをご存じでしょうか。しかしなが

welconnect.net

不安を感じたら、まずは自分のホームページを確認しよう

今回の事案を、自分の事業所のホームページを点検するきっかけにしてみてください。

最初から専門的な調査をする必要はありません。まず、次の5つを制作会社や管理担当者に確認しましょう。

1. 問い合わせフォームの内容は、どこに保存されていますか。
2. ホームページ側に保存する必要がありますか。
3. 過去の情報は、いつまで残していますか。
4. 閲覧・管理できる人は、現在も必要な担当者ですか。
5. 重要なセキュリティ通知や事故の連絡は、誰が受け取りますか。

被害が確認されていない今でも、不要な情報を減らしたり、管理担当者を明確にしたりすることはできます。

ホームページは、介護を必要とする方や家族、働きたい方と事業所をつなぐ窓口です。公開して終わりにせず、そこで受け取る情報と管理体制にも目を向けていきましょう。

ウェルコネクトでは、介護事業所のホームページ制作・運用に関するご相談を受け付けています。フォームの保存先や公開後の管理について不明な点がある場合も、まずは現状の確認からご相談ください。

編集：
介護福祉ウェブ制作ウェルコネクト
編集部（主任介護支援専門員）

ケアマネジャーや地域包括支援センターなど相談業務に携わった経験や多職種連携スキルをもとに、介護福祉専門のウェブ制作ウェルコネクトを設立。情報発信と介護事業者に特化したウェブ制作サービスとAIを活用した業務改善提案を行う。

お問い合わせ

LINE公式

さらに介護業界には、個人情報保護や介護保険制度、広告ガイドラインといった厳しいルールが存在します。知らず知らずのうちに違反してしまい、利用者や家族との信頼を損ねたり、行政から指導を受けたりするリスクすらあるのです。

それでも実際には、広報やWeb運営のノウハウを学ぶ機会は限られており、多くの担当者が「手探りの自己流」で日々の情報発信を続けています。孤立感や不安を抱えながらも、誰にも相談できない。――それが、介護事業所の広報を取り巻く現実ではないでしょうか。

課題の現実：放置されがちなウェブ広報・ホームページ

介護事業所の広報を語る上で避けて通れないのが「ホームページ」の存在です。
しかし現場からよく耳にするのは、こんな声です。

• 「とりあえず安いサービスでホームページを作ったけれど、そのまま放置している」
• 「自己責任で運営してくださいと言われ、サポートもアドバイスもなかった」
• 「更新の仕方がわからず、結局数年前から手を付けられていない」

こうした状況は決して珍しくありません。むしろ、小規模事業所ではごく一般的な現実です。伴走型でホームページ制作・更新維持をしてもらうためにはそれだけのコストがかかります。そして、そのコストに見合うだけの価値を認識していない経営者も多いのもまた現実です。もちろん、これは経営者サイドの問題というよりも、集客や採用などにウェブの効果が見えにくい業界構造などが起因しています。

放置されたホームページが抱えるリスク

更新されていないホームページは、単なる「情報の不足したホームページ」では済みません。そこには次のような深刻なリスクが潜んでいます。

1. 古い情報が信頼を失わせる
   料金表やスタッフ紹介が何年も前のままでは、利用者や家族は「ここは本当に信頼できるのか」と疑問を抱きます。
   「説明を受けたときの料金表とホームページの料金表が全然違う！」
   「求人票の情報がホームページと違う」
   「最後の更新が5年前？」
   ホームページは「顔」であるにもかかわらず、信頼をむしろ損ねてしまうのです。
2. 法令違反の可能性
   個人情報保護法や介護保険制度、広告ガイドラインは頻繁に改正されています。更新を怠れば、意図せず違反状態に陥ることもあります。プライバシーポリシーが古いまま、誇大広告にあたる表現が残ったまま――こうしたことは決して珍しくありません。
   前回の介護報酬改定でも、ホームページに運営規程を掲載することが義務化されました。現状、そういった情報を収集するすべもないのです。
3. 採用広報における致命的な機会損失
   応募者の9割以上は応募前にホームページを確認すると言われています。情報が不足していたり古かったりすれば、それだけで「応募をやめておこう」と判断される可能性があります。
4. それなのにSNSやホームページからの結果が求められる
   近年ではSNSに注力する事業者も増えています。同じように、SNSをやれば利用者獲得や採用につながると考える経営者は多いのですが、当然、見様見真似では結果につながりません。とはいえ経営側からは結果を求められる。最終的には、バズることを意識しすぎるあまり、コンプライアンスを逸脱した投稿になり、信用を失墜してしまう。

2025年| 重要事項説明書はホームページ掲載が義務化？徹底解説 | 介護福祉ウェブ制作ウェルコネクト

介護保険制度改正により、重要事項説明書や運営規程をインターネット上に掲載することが義務付けられました。これは全ての介護保険事業所が対象となります。まだインターネット上で書面掲示に対応していない事業所は気を付けてください。確実に実地指導で注意を受けます。書面掲示の具体的な方法や更新対応について解説しています。

welconnect.net

退職した職員の写真掲載、削除する？法的リスク、介護事業者がとるべき対応 | 介護福祉ウェブ制作ウェルコネクト

ウェブサイトやSNSを活用して事業所の魅力を発信することは、利用者やご家族に安心感を与える有効な手段です。また

welconnect.net

医療機関のウェブサイト、ビフォーアフター写真の掲載原則禁止へ！介護事業者のウェブサイトが注意するべきポイントは？ | 介護福祉ウェブ制作ウェルコネクト

医療機関のホームページ、ビフォーアフター写真が禁止になる理由 患者誤認させるビフォーアフター写真は広告禁止 厚

welconnect.net

医療機関のホームページ 虚偽表示を禁止 | 介護福祉ウェブ制作ウェルコネクト

医療機関のホームページ、虚偽表示を禁止 改正医療法が成立 医療機関がホームページで虚偽の表示をすることを規制

welconnect.net

医療広告ガイドライン、平成30年6月1日にスタート！虚偽・違反サイトと通報されないために。 | 介護福祉ウェブ制作ウェルコネクト

医療広告ガイドラインとは 医療法の改正によるいわゆる「医療広告ガイドライン」が平成30年6月1日に施行されまし

welconnect.net

経営者が見落としている「広報＝信頼リスク」

ここで大きな問題なのは、広報やホームページ運営が「軽視」されがちなことです。
経営者の関心が施設運営や人員配置に集中するのは当然ですが、広報やWeb情報の管理は個人情報に直結し、ひいては事業そのものの信頼性を左右するものです。

にもかかわらず、「とりあえず安いホームページを作れば十分」「SNSも職員が空いた時間にやればいい」と考えてしまう。結果、リスク管理の視点が欠けたまま放置され、利用者・家族・求職者からの信頼を一気に失う危険を招いています。

つまり、低コストで作られた簡易サイトほど「作ったまま放置」という落とし穴に陥りやすい。その代償は、思っている以上に大きいのです。

書いたらアウト？介護のホームページで“やりがち”なNG表現5選 | 介護福祉ウェブ制作ウェルコネクト

前回の記事では、介護事業所のホームページに何を載せればいいのかについて解説しました。 最低限でいいこと。頑張り

welconnect.net

解決の入り口：介護広報を学べるクイズアプリ

広報やホームページ運営が事業の信頼性に直結する――これは明らかなのに、学ぶ機会は驚くほど少ないのが介護業界の現実です。

• 広報やWeb運営に関するセミナーはあっても、表面的な情報だけで、詳しく教えてくれる人がいない
• 専門書籍や教材も少なく、介護業界特有のルールに対応しているものはさらに稀
• 現場の担当者は「片手間」で任されることが多く、日常業務に追われて勉強する余裕がない

結果として、「学ばなければならないこと」が山ほどあるのに、学べる場が存在しない。そして、学ぶためのコストをかけることができない。
個人情報保護、広告ガイドライン、SEO、SNS発信ルール……いずれも違反すれば信用失墜や行政指導に直結するテーマばかりなのに、担当者は“孤立”したまま走らざるを得ないのです。

こうした現状を少しでも変えたいと考え、私たちは気軽に学べる「クイズ」を誰にでもアクセスできるようにしてみようという考えにたどり着きました。
遊び感覚で答えてみるだけで、「え？これアウトなの？」と気づける。間違えてもその場で解説を読み、次に活かせる。学習ハードルをぐっと下げ、知識の入り口として使える仕掛けです。

そんなクイズアプリ「介護事業所ウェブ担当者向け〇×クイズ」がこちらです。

掲載している問題を3つだけご紹介します。

このような、広報・ホームページ運営・SEO・個人情報保護・AI活用など、広報・ウェブ担当者に必要な様々なジャンルを織り交ぜたクイズアプリを制作しています。

問題はランダムに出題されますので、ぜひ何度でもトライしてみてください。ただ、連続正解したとしても何もプレゼントはありません・・・。すいません。

アプリはGoogle App Script（GAS）で作成したものです。
※もしこのようなアプリを自社でも作成してほしい、というご要望があれば対応できますのでお知らせください。介護福祉士国家試験やケアマネ試験のような試験対策や、自社の方針やマニュアルで問題集を作るということも可能です。

現時点で93問の問題を設置していますので、ぜひトライしてみてください。

解決：信頼できる広報・ウェブ制作パートナーと組む

クイズは「学びの入口」にはなりますが、現実の業務はもっと複雑です。
介護事業所の広報やWeb運営には、経営リスクに直結する落とし穴が数多く存在します。

• 誤った広告表現で、自治体から指導を受けた事例
• 個人情報保護方針の不備をきっかけに、家族から強い抗議を受けた事例
• 更新されていない採用情報が原因で、応募が激減した事例

どれも「広報は片手間で十分」と軽視していたことから起こっています。

ウェブによる広報にはパートナーが不可欠な理由

介護業界には、他の業界にはない独自のルールや慣習があります。
一般的なWeb制作会社に任せても、以下の点でカバーしきれないことが多いのです。

• 広告ガイドラインや介護保険制度に関する理解不足
• 個人情報保護に特有のリスク（利用者・家族写真、事例紹介など）への感度不足
• 採用広報で必要とされる「働くイメージの伝え方」のノウハウ不足

結果として、作ったホームページは見栄えは整っても、法令遵守も採用効果も中途半端になりがちです。

わたしたち、ウェルコネクトができること

私たちウェルコネクトは、介護に特化したWeb制作・広報サポートを提供しています。

• 法令遵守を前提にした安心の制作・運営
• 制度改正や広告規制に合わせた柔軟な更新
• 採用広報・SEO・SNSまで含めた伴走サポート

つまり「作るだけ」ではなく、信頼を積み上げる広報活動を支える仕組みを提供することが私たちの役割です。経営者の視線だけでなく、実務を行う広報担当者の目線で、どのような情報発信が効果的で、どのような情報発信にリスクがあるのかも説明することができます。

介護福祉ウェブ制作ウェルコネクト

介護福祉関連事業に特化したホームページ制作サービス。プランニング・設計・更新・SEO対策・ドメインなど、介護事業所の情報発信に不可欠なウェブ戦略を提案します。介護職採用や事業所連携、地域での信頼向上。ホームページ・ウェブサイトの重要性はますます大きくなります。介護事業所の目指すべきウェブ戦略、ぜひ気軽にご相談ください。

welconnect.net

まとめ

介護事業所の広報やWeb運営は、自己流や放置では済まされません。
一見小さなミスに見えても、それが法令違反や信頼の失墜につながり、事業の根幹を揺るがすことがあります。

しかし現実には、学ぶ機会は限られ、担当者は孤立しがちです。だからこそ私たちは、クイズという形で「気軽に学べる入り口」を用意しました。ほんの数問答えるだけでも、自分の広報活動に潜むリスクに気づけるはずです。

けれども、気づきだけでは十分ではありません。
大切なのは、その先にある「信頼できる体制づくり」です。介護業界特有のルールやリスクに精通したパートナーと組み、法令遵守を前提にしながら広報やWeb運営を続けていく。これこそが、利用者や家族、そして未来の職員から選ばれる事業所になるための近道です。

まずはクイズで現状を確かめてみてください。そして、その先の一歩を一緒に考えていきましょう。

この記事についてよくある質問

編集：
介護福祉ウェブ制作ウェルコネクト
編集部（主任介護支援専門員）

ケアマネジャーや地域包括支援センターなど相談業務に携わった経験や多職種連携スキルをもとに、介護福祉専門のウェブ制作ウェルコネクトを設立。情報発信と介護事業者に特化したウェブ制作サービスとAIを活用した業務改善提案を行う。

お問い合わせ

LINE公式