モニクルリサーチ：当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び

影響件数

1,487件

お問い合わせフォームの送信件数（2021年2月22日〜2024年9月3日） · 可能性 · 他 1 区分

対象となった情報

氏名、電話番号、メールアドレス

他 1 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

株式会社モニクルリサーチは、過去にWebサイトの制作・運営に利用していたプラットフォーム「STUDIO」（Studio株式会社提供）で不正アクセスが発生し、旧コーポレートサイトのお問い合わせフォームから送信された情報が外部に流出したおそれがあると公表した。Studio社によると、2026年9月30日から10月1日にかけて第三者がサービスの脆弱性を悪用してクラウド環境に不正アクセスし、内部データが外部から取得可能な状態となったが、10月14日に対処された。実際の取得は確認されていないが、取得されたものとみなして対応している。対象は2021年2月22日から2024年9月3日に送信された1,487件（807名）で、氏名、フリガナ、会社名、電話番号、メールアドレス、お問い合わせ種別と内容を含む。同社は認証情報を変更し、保存データの記録を保全したうえで削除を進めている。二次被害は確認されていない。

組織

株式会社モニクルリサーチ企業

業種

学術研究，専門・技術サービス業 · メディア

発生（判明）期間

2026-09-30 〜 2026-10-01

根拠:「2026年9月30日から10月1日までにかけて」[s1]

第1報の公表日

2026-10-23

根拠:「文書メタデータの公開日 2026-10-23」[s1]

影響件数

お問い合わせフォームの送信件数（2021年2月22日〜2024年9月3日） 1,487件（可能性） / 対象者数（1,487件分） 807人（可能性）

根拠:「1,487件（807名）」[s1]

対象となった情報

氏名、電話番号、メールアドレス、その他

根拠:「氏名、フリガナ、会社名、電話番号、メールアドレス」[s1]

漏えいの確認状況

可能性あり

根拠:「実際に第三者に取得された事実は確認できていない」[s1]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「第三者が同社サービスの脆弱性を悪用して同社のクラウド環境に不正にアクセスし」[s1]

原因（公表の記述）

Studio株式会社のサービスの脆弱性を第三者が悪用し、同社のクラウド環境に不正にアクセスした。

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2026-09-30〜 2026-10-01
2. 23 日中央値 9 日第1報2026-10-23
3. 同日続報2026-10-23
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-23第1報当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び

   株式会社モニクルリサーチは、利用していたWebサイト制作プラットフォーム「STUDIO」（Studio株式会社提供）への不正アクセスにより、旧コーポレートサイトのお問い合わせフォームの情報1,487件（807名）が流出したおそれがあると公表した。2026年9月30日から10月1日に第三者が脆弱性を悪用した。同社は認証情報を変更し、不要データの削除を進めている。二次被害は確認されていない。

   原文 · 保存版（当サイト）
2. 2026-10-23続報当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び｜株式会社モニクルリサーチ

   株式会社モニクルリサーチの旧コーポレートサイトのフォームから送信された情報が、制作サービス「STUDIO」への不正アクセスにより外部に流出したおそれがある件について、Studio株式会社の公表日（10月16日）、対象者への連絡方法、個人情報保護委員会への連名報告の予定、認証情報の変更とデータ削除の進行状況が示された。二次被害は確認されていない。

   変更点: Studio株式会社が2026年10月16日に公表し、同日に同社から旧サイトが対象である旨の連絡を受けたことが明記された、対象者へフォーム入力のメールアドレス宛に順次連絡し、連絡先不明の場合は本お知らせをもって通知に代えるとされた、個人情報保護委員会へはStudio株式会社との連名で報告する予定とされた、同サービスのアカウントの認証情報を変更し、不要データは記録を保全したうえで削除を進めているとされた

   原文

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（メディア）: 2026-10-23 NHK出版：「みんなの趣味の園芸」メール配信サービスに関するお知らせとおわび（10月23日 15時） | NHK出版からのお知らせ
• 同じ業種（メディア）: 2026-10-23 山梨日日新聞：【お知らせとお詫び】「山日YBS企業ガイダンス」「山日わーく」の個人情報漏えいについて
• 同じ業種（メディア）: 2026-10-22 カプコン：不正アクセスによるお客様情報漏えいのお詫びとお知らせ
• 同じ業種（メディア）: 2026-10-22 新潟日報社：株式会社ラクスライトクラウドへの不正アクセスに伴う当社会員の個人情報漏えいについて
• 同じ業種（メディア）: 2026-10-22 松竹：【重要】メール配信サービス「ブラストメール」への不正アクセスに伴うメールマガジンの配信停止のお知らせ

一覧で探す: 2026年の統計 · 学術研究，専門・技術サービス業の事案 · 委託先・SaaS 経由の事案