INCIDENT / 2026-10-16
社会福祉法人伸生紀 「こもれび」のWeb制作ツール「Studio」への不正アクセスで個人情報漏えいの可能性
社会福祉法人伸生紀は、「こもれび」のウェブサイト構築に使っているサービス「Studio」が第三者から不正アクセスを受け、個人情報が外部に流出した可能性があると2026年10月16日に発表した。
概要
サービス提供元のStudio社から、不正アクセスの発生と情報流出の可能性について連絡があった。公表時点では、漏えいした可能性のある情報の項目、件数、対象期間は明らかになっていない。同法人は詳細が判明しだい、ウェブサイトで改めて報告するとしている。
経緯
経緯情報は未登録です。
原因
調査中外部のWeb制作サービス(Studio)への不正アクセス
ウェブサイト構築サービス「Studio」が第三者から不正アクセスを受けた。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性あり個人情報(項目は不明)
個人情報が外部に流出した可能性がある。項目・件数・期間はいずれも不明。
対応
Studio社から連絡を受けて公表した。詳細が判明しだい、ウェブサイトで報告する予定。
- ウェブサイトでの公表
- 続報の予定
教訓・対策
- 外部のSaaSを使ってサイトを構築する場合も、委託先で起きたインシデントへの対応を想定しておく必要がある
参考資料
- 「こもれび」のサイト構築サービスに不正アクセス、個人情報漏えいの可能性│社会福祉法人伸生紀サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。