【定期】またまた日本企業でどえらい情報流出

2026.10.16

【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）

平素よりStudioをご利用いただき、誠にありがとうございます。

このたび、弊社が利用するクラウド環境に第三者による不正アクセスがあり、弊社がお預かりしているお客様の情報が外部に流出した可能性があることが判明いたしました。

お預かりしている大切な情報について、このような事態を招いたことを重く受け止めております。お客様ならびに関係する皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

二次被害を防ぐため、本お知らせでは、現時点で判明している内容と、お客様にお願いしたいご対応をまずお知らせいたします。調査中の事項は、判明したものから本ページで続報としてお知らせいたします。

「3. すべてのお客様へのお願い」をご確認のうえ、ご利用状況に応じたご対応をお願いいたします。あわせて、API連携・パスワード保護ページ・フォーム・カスタムプロキシなど一部の機能をご利用のお客様には、個別のメールでご案内しております（「4. 一部の機能をご利用のお客様へ」）。

1. 経緯

第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし、環境内のデータを外部から取得できる状態にしていたことを確認いたしました。この状態は、2026年10月14日に弊社が対処するまで続いておりました。実際に第三者に取得された事実は確認できておりませんが、取得されたものとみなして対応を進めております。脆弱性はすでに修正し、不正アクセスに利用された経路も塞いでおります。

2026年9月30日～10月1日（日本時間）：第三者による不正アクセス（現時点で確認できている期間）

2026年10月13日：社内の調査により不正アクセスを確認

2026年10月13日～14日：脆弱性を修正し、不正アクセスに利用された経路を塞ぐ対応を完了。外部から取得できる状態を解消

2026年10月16日：本お知らせを公開

2. 流出した可能性のある情報

現時点の調査では、Studioにご登録いただいているすべてのお客様について、以下の情報が外部に流出した可能性があります。対象の件数は、精査のうえ続報でお知らせいたします。

・Studioアカウントの情報（ユーザー名、メールアドレス、ハッシュ化されたパスワードなど）

・お客様がStudio上で管理されているデータ（デザインエディタ・CMSの内容、フォームに送信された内容、Google reCAPTCHA v3の設定情報、Webhook通知のURL）

・公開前のページを確認するためのライブプレビューのURL

・各種設定に含まれる認証情報（API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー）

フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります。

Studioのパスワードと、パスワード保護ページのパスワードは、いずれもハッシュ化して保存しており、平文では保存しておりません。ハッシュ化されたパスワードから元のパスワードを割り出すことは困難ですが、その可能性を完全には否定できないためパスワードの変更をお願いしております。

本件に起因する二次被害（不正ログインや情報の悪用など）の有無は、現在調査を進めております。流出した可能性のある認証情報が悪用されるおそれがあるため、「3」「4」のご対応をお願いいたします。

なお、Studioで作成されたサイトのフォームから情報を送信された方には、送信先のサイトの運営者からご案内がある場合があります。ご不明な点は、「7. お問い合わせ窓口」でも承ります。

また、2022年12月から2023年8月にかけて、AIによるサイト作成機能「Studio AI」（当初の名称は「Auto」）の先行利用にお申し込みいただいた方について、お申し込みの際に弊社が取得した次の情報も、外部に流出した可能性があります。Studioのアカウントをお持ちでない方も含まれており、該当する方には、個別にご連絡いたします。

・メールアドレス、ユーザー名、お住まいの国（お申し込みの際の接続元のIPアドレスから、弊社が判定したもの）

https://studio.design/ja/whats-new/unauthorized-access-2026-10

ここのサービスで作られた第三者のサイトからも個人情報が漏れる

むほんか、こりゃいいや！

あはははははは

どのサイトがこのstudioで作られてるかわからん
studioで作られたサイトを利用してたら個人情報が取られる可能性がある