Studioへの不正アクセスに伴う情報流出の可能性について（第一報） 

当社がホームページ制作・管理サービスで利用している「Studio」について、提供元のStudio株式会社より、同社が利用するクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性があるとの通知を受領いたしました。

当社が制作・管理に関与する一部のホームページも対象として通知されており、現在、具体的な影響範囲の確認と必要な対応を進めております。

本件について、現時点で把握している内容および当社の対応状況をお知らせいたします。

■ 本件の概要

Studio株式会社の説明によると、同社の一部機能の脆弱性が第三者に悪用され、クラウド環境内のデータを外部から取得できる状態となっていたことが、2026年10月13日に同社の社内調査で確認されました。

当社がStudio株式会社から本件の通知を受領したのは、2026年10月16日です。当社では、通知受領後、速やかに社内で対応方針を確認し、当社管理アカウントのパスワード変更や影響範囲の確認等を進めております。

不正アクセスが確認されている期間は2026年9月30日〜10月1日で、外部からデータを取得できる状態は、10月14日に同社が対処するまで続いていたとのことです。

現時点で、実際に第三者が情報を取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めていると説明しています。

■ 流出した可能性のある情報

Studioから当社への通知では、対象プロジェクトのフォームに送信された内容が、流出した可能性のある情報に含まれています。

・氏名、メールアドレス、電話番号など、各フォームに入力された情報

・添付ファイルのファイル名

添付ファイルの中身は対象に含まれないと説明されています。また、暗号化して保存されていたフォーム送信内容についても、復号に必要な鍵が読み出されたため、内容を知られた可能性があるとのことです。

このほか、Studioアカウントの情報や各種設定に含まれる認証情報等についても、流出した可能性があると公表されています。

個別のホームページにおける対象情報、対象期間および対象人数については、現在確認を進めております。対象期間は、不正アクセスが確認された期間に送信された情報に限るものではなく、確認でき次第、必要なご案内を行います。

■ 現在の状況

Studio株式会社からは、脆弱性の修正および不正アクセスに利用された経路の遮断は完了しており、外部専門家の協力のもと、影響範囲と二次被害の調査、再発防止に取り組んでいると案内されています。

当社においても、二次被害の有無を含め、関連情報の確認を進めております。

■ 当社の対応

・当社が管理するStudioアカウントのパスワード変更

・対象プロジェクトと顧客情報の照合、影響範囲の確認

・Studioの案内に基づく設定・外部連携等の確認と必要な対応

・お客様からの問い合わせ窓口の一本化

・個人情報保護委員会への速報の提出

当社管理アカウントのパスワード変更は完了しております。ただし、この変更によって過去の情報流出の可能性が解消されるものではありません。

対象となる情報の確認を進め、関係するお客様および情報のご本人への必要なご案内・対応を進めてまいります。

■ お客様へのお願い

【Studioアカウントをお持ちの方】

メールアドレスとパスワードでStudioにログインされている場合は、パスワードを変更してください。他のサービスで同じパスワードをご利用の場合は、そちらも変更することが推奨されています。

GoogleログインまたはFacebookログインのみをご利用で、Studioのパスワードを設定されていない場合、Studioのパスワード変更は不要です。

ライブプレビューURLを発行されている場合は、削除し、引き続き必要な場合は再発行してください。

【ホームページのフォームをご利用になった方】

本件に便乗した不審なメールや電話、メッセージ等にご注意ください。心当たりのないリンクや添付ファイルは開かず、パスワードや認証情報等の提供を求められた場合も、応じないようお願いいたします。

Studioは、メールや電話でパスワード・認証情報を尋ねることはないと案内しています。

■ 今後のご案内

調査の進展により、新たな事実や追加で必要な対応が判明した場合は、本ページの更新等によりお知らせいたします。

Studio株式会社の公表内容は、以下をご確認ください。

https://studio.design/ja/whats-new/unauthorized-access-2026-10

■ 本件に関する当社へのお問い合わせ

ラシン株式会社
お問い合わせ先：info@rashin.jp
担当者：カスタマーサポート 道原
受付時間：平日9時半~18時半

対象サイトについてのお問い合わせの際は、サイト名・URLおよびご連絡先をお知らせください。パスワードやフォームに入力した個人情報の全文をお送りいただく必要はございません。

当社サービスをご利用のお客様、ならびに各ホームページをご利用の皆様に、ご心配をおかけしております。

引き続き、事実確認と必要な対応を進めてまいります。