2026-10-20 公表 · exawizards-20261020
エクサウィザーズ:当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、メールアドレス、電話番号
- 他 3 種
- 侵入経路
- 不明・非公表
- 漏えいの確認
- 可能性あり
- 第1報
要約
公表文の事実のみ株式会社エクサウィザーズは、Webサイトの制作・運用に利用するStudio株式会社のノーコード制作プラットフォーム「Studio」で第三者による不正アクセスが発生し、同社が預かっていた個人情報が漏えいした可能性があると公表した。Studio社は2026年10月16日に、9月30日から10月1日にかけてシステムの脆弱性を悪用した不正アクセスがあったと発表した。第三者が情報を取得した事実は確認されていないが、同社は漏えいしたものとみなして対応している。対象は「Studio」上のWebフォームに入力された氏名、メールアドレス、問い合わせ内容、電話番号、住所、年齢、受傷部位などで、クレジットカード情報やパスワードは含まれない。同社は問い合わせデータを削除し、アカウントのパスワード変更とフォームとの連携解除を行い、対象者に10月19日にメールで通知した。
- 組織
- 株式会社エクサウィザーズ企業
- 業種
- 情報通信業 · 情報サービス・SaaS
- 所在地
- 東京都
- 発生(判明)期間
- 2026-09-30 〜 2026-10-01根拠:「2026年9月30日から10月1日にかけて」[s1]
- 第1報の公表日
- 2026-10-20根拠:「文書メタデータの公開日 2026-10-20」[s1]
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、メールアドレス、電話番号、住所、健康・医療情報、その他根拠:「メールアドレス、お問い合わせ内容」[s1]
- 漏えいの確認状況
- 可能性あり根拠:「第三者が実際に情報を取得した事実は確認されておりません」[s1]
- 侵入経路
- 不明・非公表
- 原因(公表の記述)
- Studio社のシステムの脆弱性を悪用した不正アクセス
- 委託先・SaaS
- Studio株式会社根拠:「Studio株式会社」[s1]
- 公表文の記載項目
- 原因 あり件数 なし時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 発生2026-09-30〜 2026-10-01
- 20 日中央値 9 日第1報2026-10-20
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に対象の範囲の記載はありません。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 第三者から病歴を知っているような連絡が来ても応じない。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
公表の時系列
各行に原文と保存版へのリンク- 2026-10-20第1報当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
株式会社エクサウィザーズは、利用するStudio株式会社の「Studio」で2026年9月30日から10月1日に不正アクセスがあり、Webフォームに入力された氏名やメールアドレス等が漏えいした可能性があると公表した。取得の事実は確認されていない。同社はデータ削除や連携解除を行い、対象者に通知した。
原文 · 保存版(当サイト)
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
不明・非公表: 公表に記載がない
公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります(この事案の手口を推定するものではありません)。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ委託先: テリロジーホールディングス:当社連結子会社におけるStudio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 千葉県:県の委託事業で利用しているクラウドサービスに対する不正アクセスによる個人情報等の漏えいの可能性について
- 同じ委託先: 草津市:Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性について
- 同じ委託先: 坂出市:不正アクセスによる坂出市移住ポータルサイトの個人情報漏えいの可能性について
- 同じ委託先: Schoo:当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせ
- 同じ委託先: スマートラウンド:当社ウェブサイトのフォーム送信情報の流出の可能性に関するお詫びとお知らせ | 株式会社スマートラウンド
- 同じ委託先: 東邦ガス:新規事業で利用しているStudio株式会社で発生した不正アクセスによる個人情報漏えいの可能性について | プレスリリース | 東邦ガス
- 同じ委託先: and US:Studio 株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 福岡コンベンションセンター:Studio株式会社における不正アクセスに伴う福岡コンベンションセンターウェブサイト の入力データ漏えいの可能性について
- 同じ委託先: 泉大津市:シーパスパークホームページにおける個人情報漏えいの可能性に関する重要なお知らせ
- 同じ委託先: LiNKX:Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 新潟市:不正アクセスに伴う個人情報等漏えいの可能性について
- 同じ委託先: 和歌山市:Studio利用による個人情報流出の可能性について
- 同じ委託先: X Mile:当社ウェブサイトのフォームからご送信いただいた個人情報の漏えいのおそれに関するお知らせとお詫び
- 同じ委託先: 東北電力フロンティア:当社が利用する外部サービスへの不正アクセスに伴う個人情報漏洩の可能性について
- 同じ委託先: デーリー東北新聞社:「Studio」への不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 諫早市:道の駅251いいもりじゃがーロードホームページにおける不正アクセスによる個人情報漏洩の可能性
- 同じ委託先: Link-U グループ:Studio 株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: Luup:Webサイト制作サービス「Studio」への不正アクセスに伴う、当社Webフォームに送信された個人情報流出の可能性について | Luup(ループ) | 電動キックボードシェア/シェアサイクルアプリ
- 同じ委託先: 伸生紀:個人情報漏洩の可能性に関するお詫びとお知らせ
- 同じ委託先: 静岡新聞社:外部サービス(Studio)への不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ
- 同じ委託先: 和歌山県:「WAKAYAMA外国人材雇用サポートデスク」に係る個人情報漏えいの可能性
- 同じ業種(情報サービス・SaaS): 2026-10-24 ピッコマ:お知らせ
- 同じ業種(情報サービス・SaaS): 2026-10-23 M&Aクラウド:Webサイト制作サービス「Studio」への不正アクセスに伴う当社への影響について
- 同じ業種(情報サービス・SaaS): 2026-10-23 バリューデザイン:当社提供システムへの不正アクセスに関するお知らせ
- 同じ業種(情報サービス・SaaS): 2026-10-22 バルテック:不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック
- 同じ業種(情報サービス・SaaS): 2026-10-22 SmartHR:ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせ
一覧で探す: 2026年の統計 · 情報通信業の事案 · 東京都の事案
出典
- s1
- s2
項目別の根拠引用(7)
この記録について
- 記録の作成
- 2026-10-21
- 更新
- 2026-10-21
- 出典の最終取得
- 2026-10-21
- 識別子
- exawizards-20261020
- 2026-10-21更新: 供給側の Studio株式会社の事案 studio-20261016 を公開し、親事案として結び付け(parentIncidentSlug、cause.supplierSlug)
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する