■ BLACK OCTOBER

INCIDENT / 2026-10-16

社会福祉法人伸生紀 「こもれび」のWeb制作ツール「Studio」への不正アクセスで個人情報漏えいの可能性

UNKNOWN / 不明一部確認不正アクセスサプライチェーン攻撃情報漏洩

社会福祉法人伸生紀は、「こもれび」のウェブサイト構築に使っているサービス「Studio」が第三者から不正アクセスを受け、個人情報が外部に流出した可能性があると2026年10月16日に発表した。

概要

サービス提供元のStudio社から、不正アクセスの発生と情報流出の可能性について連絡があった。公表時点では、漏えいした可能性のある情報の項目、件数、対象期間は明らかになっていない。同法人は詳細が判明しだい、ウェブサイトで改めて報告するとしている。

経緯

経緯情報は未登録です。

原因

調査中外部のWeb制作サービス(Studio)への不正アクセス

ウェブサイト構築サービス「Studio」が第三者から不正アクセスを受けた。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

未確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
Studio(ウェブサイト構築サービス)

漏洩した情報

  • 可能性あり個人情報(項目は不明)

個人情報が外部に流出した可能性がある。項目・件数・期間はいずれも不明。

対応

Studio社から連絡を受けて公表した。詳細が判明しだい、ウェブサイトで報告する予定。

  • ウェブサイトでの公表
  • 続報の予定

教訓・対策

  • 外部のSaaSを使ってサイトを構築する場合も、委託先で起きたインシデントへの対応を想定しておく必要がある

参考資料

  1. 「こもれび」のサイト構築サービスに不正アクセス、個人情報漏えいの可能性│社会福祉法人伸生紀
    サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

社会福祉法人伸生紀

関連するインシデント

関連付けられたインシデントはありません。