概要

Studio株式会社は10月16日、同社が利用するクラウド環境への不正アクセスを発表した。2026年9月30日から10月1日の期間に、第三者がStudioの一部機能の脆弱性を悪用してクラウド環境に不正アクセスし、環境内のデータを外部から取得できる状態にしていた。記事タイトルによれば、復号に必要な鍵も読み出されていた。同社は10月13日に社内調査で不正アクセスを確認し、13日から14日にかけて脆弱性を修正した。あわせて不正アクセスに使われた経路を塞ぎ、外部から取得できる状態を解消した。フォーム機能を利用する顧客に向けて、個人情報保護委員会への報告に関する案内も出している。

経緯

経緯情報は未登録です。

原因

Studioの一部機能にあった脆弱性を第三者に悪用され、クラウド環境に不正アクセスされた。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

Studioが利用するクラウド環境、Studioの一部機能（フォーム機能関連）

漏洩した情報

• 可能性ありクラウド環境内のデータ（フォーム機能で受け付けた情報を含む可能性）
• 確認済み復号に必要な鍵

クラウド環境内のデータが外部から取得できる状態になり、復号鍵も読み出された。フォーム機能を利用する顧客には、個人情報保護委員会への報告に関する案内が出されている。

対応

10月13日に社内調査で不正アクセスを確認し、13日から14日にかけて脆弱性の修正と侵入経路の封鎖を完了して、外部から取得できる状態を解消した。

• 脆弱性の修正
• 不正アクセス経路の封鎖
• フォーム機能利用顧客への個人情報保護委員会報告に関する案内

教訓・対策

• SaaS機能の脆弱性管理を徹底する
• 暗号鍵とデータを分けて保管・管理する
• クラウド環境での異常アクセスを早期に検知する体制を整える

参考資料

1. Studio が利用するクラウド環境に不正アクセス、復号に必要な鍵も読み出される
   ScanNetSecurity公開日: 2026-10-28報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

Studio株式会社

関連するインシデント

関連付けられたインシデントはありません。