Studio：Web制作サービス「Studio」のクラウド環境に不正アクセス
ノーコードWeb制作サービス「Studio」を運営するStudioは10月16日、一部機能の脆弱性を悪用され、9月30日から10月1日にかけてクラウド環境に不正アクセスされたと発表した。14日の修正まで環境内のデータを外部から取得できる状態で、全登録顧客のアカウント情報（ハッシュ化パスワードを含む）、フォームの送信内容、CMSの内容、外部サービスのAPIキーなどが流出した可能性がある。暗号化していた情報も復号鍵が読み出された。フォームを使っていた利用企業が相次いで影響を公表した。10月22日にはデジタル庁もフォーム送信内容と職員等のアカウント情報の漏洩可能性を公表した。 SmartHRグループも22日、5社の問い合わせフォーム利用者計2,012人への影響可能性を公表した。SmartHR等のクラウドサービス内のデータは対象外。 田村市も22日、応募フォーム等の延べ465件への影響可能性を公表した。千葉県（4事業で個人26人と事業者111社）、長野県（3事業で341件）、名古屋市（禁煙支援事業の申込886件）、SpeeeグループのReFactとThinQ Healthcareも影響の可能性を公表した。デジタル庁の対象は2021年5月から2023年3月までの問い合わせフォーム5種類、最大13,323件だった。東北電力フロンティアもイベントサイトの問い合わせフォームの延べ182件への影響の可能性を公表した。須崎市（問い合わせ3件）と広島県（委託事業の問い合わせ2件）も影響の可能性を公表した。マネーフォワードも26日、グループ4社のサイトのお問い合わせフォームの入力情報（同社4,150件、マネーフォワードケッサイ2,984件、マネーフォワードホーム713件、マネーフォワードエックス257件）が流出した可能性があると公表した。東邦ガスも20日、新規事業（シャインマスカットの生産と注文住宅のマッチングサービス「イエラボ」）で使っていたフォームの100件への影響の可能性を公表した。
公表日
2026-10-16
関連組織数
28
漏洩件数（恐れを含む）
不明
停止期間
不明
経緯
- 発生 2026-09-30
- 検知 2026-10-13
- 公表 2026-10-16
- 16日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した（恐れのある）情報
サプライチェーンへの影響
Studio株式会社
[直接被害]
- このサイトに掲載している組織数
- 28
影響を受けたサービス
関連組織
[委託先経由][重大]東京都 千代田区国の機関13,323件
デジタル庁2021年5月〜2023年3月の問い合わせフォーム5種類の送信、最大13,323件（意見・要望8,833件、接種証明書アプリ3,661件など）と、職員・委託先のStudioアカウント35件。
[委託先経由][重大]愛知県 名古屋市 中区市区町村886件
名古屋市受託者リンケージが申込フォームに使ったStudioに保存された、2025年7月14日〜2026年8月31日の禁煙支援事業の申込886件（氏名、住所、生年月日、喫煙・服薬状況、既往歴など）。
- Studio株式会社
- 千葉県
委託4事業のフォームなどの情報。個人26人（ちば部の問い合わせ15人、DX人材育成の研修参加者11人）と事業者111社。
- 長野県
産業労働部の3事業のフォームに入力された企業名、氏名、電話番号、メールアドレス、問い合わせ内容など341件。
- 広島県
「広島県スポーツ能力発見会」の委託先が公式サイトにStudioを使っており、委託先の問い合わせ59件のうち発見会への問い合わせ2件の氏名、所属、メールアドレス、電話番号などが流出した可能性がある。
- 新潟市
「業務効率専門家派遣事業」の問い合わせ8件と「在宅テレワーカー育成・就労支援事業」の問い合わせ59件。
- 株式会社マネーフォワード
一部サイトのお問い合わせフォームの入力情報。
- 株式会社and US
コーポレートサイトと採用サイトのお問い合わせフォームから取得した個人情報（営業目的の法人連絡を含む）。
- 株式会社ThinQ Healthcare
「コンプル」と「WorQ」の製品紹介サイトのフォームから2022年7月14日〜2026年10月1日に送られた氏名、メールアドレス、電話番号、会社名など。サービス本体のデータは対象外。
出典
- [1][公式発表]Studioにおける不正アクセスに関するご案内Studio
- [2][報道]人気Web制作ツール「Studio」全ユーザーの情報漏えいか フォームに送信された内容、外部APIキーなどもITmedia NEWS · 2026-10-16
- [3][公式発表]Webサイト制作サービス「Studio」への不正アクセスに伴う、当社Webフォームに送信された個人情報流出の可能性についてLuup · 2026-10-16
- [4][公式発表]Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせLink-Uグループ · 2026-10-16
- [5][公式発表]【重要】当社が利用するWebサイト制作サービス「Studio」への不正アクセスに関するお知らせTVer · 2026-10-20
- [6][報道]新潟市の2事業で問い合わせた個人や法人の名前など67件が流出か朝日新聞 · 2026-10-19
- [7][公式発表]Studio株式会社における不正アクセスによる個人情報の漏えいの可能性についてデジタル庁 · 2026-10-22
- [8][公式発表]ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせSmartHR · 2026-10-22
- [9][報道]個人情報465件漏えいか 田村市の委託業者使用サービス福島民報 · 2026-10-23
- [10][公式発表]当社が利用するクラウドサービスにおける 不正アクセスに関するお知らせラクスル · 2026-10-16