https://incidentlog.jp 株式会社Schooが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/schoo-20261020 incident:schoo-20261020 Tue, 20 Oct 2026 00:00:00 GMT 株式会社Schooは2026年10月20日、Webサイトの制作・運用に利用しているStudio株式会社のWebサイト制作サービス「Studio」のクラウド環境が第三者による不正アクセスを受け、同社グループのWebサイトの問い合わせ・資料請求・イベント申込等のフォームに入力された顧客情報が外部に漏えいした可能性があると公表した。2026年10月16日にStudio株式会社から、同社サービスの一部機能の脆弱性を悪用した不正アクセスがあり、フォーム送信内容等が外部から取得できる状態にあった旨の報告を受けた。不正アクセスが確認されているのは2026年9月30日から10月1日で、Studio株式会社は10月14日までに脆弱性の修正と侵入経路の遮断を完了している。対象は2026年10月14日以前に「enpeer（Schoo for Business）」「Schoo Swing」等のサイトのフォームから送信された延べ2,936件（対象の顧客は約2,600名）で、項目は氏名、メールアドレスのほか、フォームにより勤務先、部署、役職、年齢、住所、電話番号、問い合わせ内容、アンケート回答。クレジットカード情報、銀行口座情報、パスワードは含まれない。同社のシステムへの不正アクセスは確認されておらず、学習者会員情報に影響はない。対象者には同日より順次メールで連絡し、個人情報保護委員会への速報を実施済み。