2026.10.21
Studio株式会社がクラウド環境に不正アクセス被害、顧客情報が流出した可能性
Studio株式会社は2026年10月16日、同社が利用するクラウド環境に対して第三者による不正アクセスが発生し、顧客の情報が外部へ流出した可能性があることを公表しました。
公表によると、同年10月13日の社内調査により、第三者が同社サービスの一部機能の脆弱性を悪用し、クラウド環境内のデータを外部から取得できる状態にしていたことが判明しました。確認されている不正アクセスの期間は2026年9月30日から10月1日までで、同社は10月13日から14日にかけて脆弱性を修正し、不正アクセスの経路を遮断したとしています。
流出した可能性があるのは以下としています。
- Studioアカウントの情報（ユーザー名、メールアドレス、ハッシュ化されたパスワードなど）
- お客様がStudio上で管理されているデータ（デザインエディタ・CMSの内容、フォームに送信された内容、Google reCAPTCHA v3 の設定情報、Webhook通知のURL）
- 公開前のページを確認するためのライブプレビューのURL
- 各種設定に含まれる認証情報（API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Google スプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー）
なお、公表時点でデータの改ざんや削除、本件に起因する二次被害は確認されていないとしています。
同社は顧客に対してパスワードの変更やライブプレビューURLの削除・再発行などを呼びかけるとともに、社内の認証情報や暗号化鍵の切り替えを実施しました。また、個人情報保護委員会をはじめとする関係機関へ報告を行っており、今後は外部専門機関と連携して詳細な原因究明および再発防止に取り組む方針を示しています。
【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）｜Studio株式会社
studio.design
まずは「アカウント流出チェッカー」で自社の情報が流出していないかチェックしませんか？
サイバーセキュリティラボが提供する「アカウント流出チェッカー」では、メールアドレスを入力するだけで、自社のアカウント情報が全体で何件流出しているかを知ることができます。
今すぐ無料でチェックする執筆者
サイバーセキュリティラボ 編集部
サイバーセキュリティラボとは、中堅・中小企業がセキュリティの課題を理解し適切な対応をとれるよう支援するため、USEN＆U-NEXT GROUPのUSEN ICT Solutionsに設立された情報発信の組織です。サイバーセキュリティラボ 編集部には、セキュリティエンジニアやネットワークエンジニア、セキュリティサービスを販売するセールスなど、さまざまなメンバーが在籍しています。
