<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog Luup（ループ）</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/luup/rss.xml" rel="self" type="application/rss+xml"/>
    <description>Luup（ループ）が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>Luupのサプライチェーン（2026-10-16）</title>
      <link>https://incidentlog.jp/incidents/luup-20261016</link>
      <guid isPermaLink="false">incident:luup-20261016</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>Luupは、Webサイト制作に利用する外部サービス「Studio」を提供するStudio株式会社から、同社システムが不正アクセスを受け、Luupサイトのフォームから送信された個人情報が流出した可能性があるとの連絡を受けた。対象はポート設置リクエストフォームなど4つのフォームに各期間に送信された情報で、合計21,368件（同じ方による複数回の送信を含む）。項目は氏名、連絡先、住所、会社名・部署名など。Studioの一部機能の脆弱性を悪用した不正アクセスが2026年9月30日から10月1日に発生し、10月14日にStudio社が対処するまで、クラウド環境内のデータが外部から取得できる状態だった。第三者による実際の取得は確認されていない。同社はStudio上のフォームを全て停止し、調査を実施した。</description>
    </item>
  </channel>
</rss>
