https://incidentlog.jp 株式会社SmartHRが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/smarthr-20261022 incident:smarthr-20261022 Thu, 22 Oct 2026 00:00:00 GMT 株式会社SmartHRは2026年10月22日、同社とグループ会社が一部のウェブサイトの制作・運用に利用する「Studio」の提供元Studio株式会社から、同社の利用するクラウド環境への不正アクセスに伴い情報が外部に流出した可能性があるとの報告を受けたと公表した。Studio社によると、2026年9月30日から10月1日（日本時間）に「Studio」の一部機能の脆弱性を悪用した第三者による不正アクセスが発生し、外部からデータが取得可能な状態だった。脆弱性は10月14日に修正済みという。対象はSmartHR、Smart相談室、AIRVISA、BYARD、Looperのウェブサイトの問い合わせフォームに入力された氏名、会社名、電話番号、メールアドレス、問い合わせ内容などで、対象人数は合計2,012名（10月22日時点）。SmartHRや各社のクラウドサービスに保存されたデータは対象外で、第三者による取得や不正利用は確認されていないとしている。