【不正アクセス】Studioに不正アクセス、登録顧客の情報流出か

Webサイト制作サービス「Studio」を運営するStudioは2026年10月16日、同社のクラウド環境への不正アクセスにより、登録顧客の情報が外部に流出した可能性があると公表した。第三者による情報の取得は確認されていないが、取得されたものとみなして対応している。

同社によると、一部機能の脆弱性を悪用され、環境内のデータを外部から取得できる状態になっていた。確認されている不正アクセスの期間は日本時間の9月30日から10月1日。10月13日の社内調査で発覚し、翌14日までに脆弱性の修正と侵入経路を塞ぐ対応を終えた。

流出の可能性があるのは、全登録顧客のユーザー名やメールアドレス、ハッシュ化されたパスワード、フォームの送信内容、外部サービスのAPIキーなど。暗号化された情報についても、復号に必要な鍵が読み出されたため、内容を知られた可能性があるとしている。

Finatextホールディングスは10月16日、連携先のGoogleスプレッドシートに保存された問い合わせ情報を調査し、全7,241件のうち最大18%程度のデータに不正なアクセスがあったと公表した。

Studioは暗号化の鍵や顧客情報を扱う認証情報を切り替えた。原因の詳しい調査を外部の専門機関に依頼するため調整しており、二次被害の有無も調べている。個人情報保護委員会への報告が必要な利用者は、個別報告と同社との連名報告を選べるとしている。

MARBLEの対応例：この件の場合

Studioの利用状況と、連携先に影響が及ぶ可能性をまず確かめます。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

piyolog「Studioへの不正アクセスについてまとめてみた」（2026年10月20日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。