https://incidentlog.jp Studio株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/studio-20261016#disclosures event:studio-20261016/20261020-ppc-report Tue, 20 Oct 2026 00:00:00 GMT Studio株式会社は2026年10月20日、個人情報保護委員会と協議した結果、フォーム機能を利用する顧客が自ら個別に報告するか、同社が取りまとめて顧客と同社の連名で報告するかを選べることになったと案内した。連名で報告した場合は本件に限り速報の目安期間を超過しても報告遅延として扱われない。申込方法と受付期間は決まり次第案内する。 https://incidentlog.jp/incidents/studio-20261016#disclosures event:studio-20261016/20261018-update Sun, 18 Oct 2026 00:00:00 GMT Studio株式会社は2026年10月18日、本件の概要・FAQ・機能別の対応をまとめた案内ページを公開した。10月14日午前2時30分ごろに全ユーザーを一括ログアウトし、同日Googleスプレッドシート連携の鍵を更新、10月17日にフォーム送信内容等の暗号化鍵を切り替えた。第三者が取得した認証情報には書き換え権限も含まれていたが、改ざん・削除の記録はないと確認した。対象件数は精査中。 https://incidentlog.jp/incidents/studio-20261016#disclosures event:studio-20261016/20261017-update Sat, 17 Oct 2026 00:00:00 GMT Studio株式会社は2026年10月17日、フォーム機能を利用する顧客向けに個人情報保護委員会への報告の進め方を案内した。同委員会からの要請を受け、顧客による個別の報告をいったん保留するよう求め、同社が取りまとめて顧客と連名で報告できるか同委員会と協議するとした。サイト利用者本人への通知は保留の対象外とした。 https://incidentlog.jp/incidents/studio-20261016 incident:studio-20261016 Fri, 16 Oct 2026 00:00:00 GMT Studio株式会社は2026年10月16日、同社が利用するクラウド環境に第三者による不正アクセスがあり、預かっている顧客の情報が外部に流出した可能性があると公表した。第三者はStudioの一部機能の脆弱性を悪用し、2026年9月30日から10月1日にかけて不正にアクセスして環境内のデータを外部から取得できる状態にしており、この状態は10月14日に同社が対処するまで続いた。同社は10月13日に社内調査で不正アクセスを確認し、13日から14日に脆弱性を修正して経路を塞いだ。実際に取得された事実は確認できていないが、取得されたものとみなして対応している。対象はStudioに登録するすべての顧客で、アカウント情報（ユーザー名、メールアドレス、ハッシュ化されたパスワードなど）、Studio上で管理するデータ（CMSの内容やフォームの送信内容など）、ライブプレビューのURL、設定に含まれる認証情報（外部サービスのAPIキーやトークンなど）が流出した可能性がある。暗号化して保存していた情報も復号鍵が同時に読み出されたため内容を知られた可能性がある。「Studio AI」先行利用申込者（2022年12月〜2023年8月）のメールアドレス等も対象。件数は精査中で、同社はパスワード変更や各種キーの切り替えを依頼し、個人情報保護委員会への報告を進めている。