Studio不正アクセスで、Studio登録者の情報が流出した可能性

本当なの?公式発表あり企業や団体が自ら発表した内容です。確かさの見方
公表
10月16日
最終更新
10月16日

要点

何があったの?
  • Studio株式会社は、2026年10月13日に不正アクセスを確認したと発表しました。
  • 確認できている不正アクセスの期間は、2026年9月30日から10月1日(日本時間)です。
  • 実際に第三者がデータを取得した事実は確認できていませんが、取得されたものとみなして対応しています。[3]
何件・何人?
対象件数は精査中です。[3]
対象者は?
Studio登録者全員が対象です。[3]
くわしく見るだれが言っているの?・どこまで影響があるの?・なぜ起きたの?・どう対応しているの?
だれが言っているの?
Studio株式会社が第一報を発表しました。[3]
どこまで影響があるの?
Studioの一部機能と、クラウド環境に保存されたデータが関係しています。[3]
なぜ起きたの?
第三者がStudioの一部機能の脆弱性を悪用し、クラウド環境のデータを外部から取得できる状態にしていたと発表されています。[3]
どう対応しているの?
  • Studio株式会社は、脆弱性の修正と不正アクセスの経路を塞ぐ対応を2026年10月13日から14日に完了しました。
  • 決済やログインなどで使っていた認証情報を新しいものに切り替えています。
  • データの改ざんや削除は、現時点で確認されていないとしています。[3]

流出した情報

  • アカウント情報、Studio上のデータ、ライブプレビューURL、各種設定の認証情報が流出した可能性があります。
  • 暗号化して保存されていた一部の情報も、復号に必要な鍵が読み出されたため、内容を知られた可能性があります。[3]

流出が確認された情報なし(調査中)

  • アカウント情報流出した可能性
  • Studio上のデータ流出した可能性
  • ライブプレビューURL流出した可能性
  • 各種設定の認証情報流出した可能性
  • 暗号化して保存されていた一部の情報の内容流出した可能性

わかっていないこと

  • 第三者が実際にデータを取得したかどうかは、わかっていません。
  • 対象件数は、まだ確定していません。
  • 二次被害の有無は、わかっていません。
  • 再発防止策は、公式発表に書かれていません。
  • 2026年10月16日18時15分(日本時間)の時点で、第一報より新しい公式発表は見つかっていません。

経緯

  1. 確認できている不正アクセスの期間は、9月30日から10月1日(日本時間)です。[3]

  2. Studio株式会社が不正アクセスを確認しました。[3]

  3. 脆弱性の修正と不正アクセスの経路を塞ぐ対応を完了しました。対応期間は10月13日から14日です。[3]

  4. Studio株式会社が第一報を発表しました。[3]

報道・外部の情報

  • 国内報道ITmedia NEWSは、Studioの利用者情報のほか、フォームに送信された内容や外部APIキーも流出した可能性があると報じています。[1]

10月16日に確認

出典

  1. [1]
    ITmedia NEWSの記事国内報道|2026年10月16日|参照 10月16日原文を開く
  2. [2]
    Link-Uグループ「Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ」公式発表|2026年10月16日|参照 10月16日原文を開く
  3. [3]
    Studio株式会社「【重要】不正アクセスによる情報流出に関するお詫びとお願い(第一報)」公式発表|2026年10月16日|参照 10月16日原文を開く

更新履歴

  1. 公開

この記事のタグ