ポケットサイン：【重要】当社Webサイトの一部フォームに送信された情報の漏えいのおそれについて

影響件数

228件

ページのソースコード内に非表示で残っていたフォームに送信されStudio上に保存されていた情報 · 可能性

対象となった情報

氏名、勤務先・職務情報、メールアドレス

他 2 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

ポケットサイン株式会社は2026年10月20日、Webサイトの制作に利用している外部サービス「Studio」（Studio株式会社提供）で第三者による不正アクセスが発生し、同社に送信された一部の情報が外部に漏えいした可能性があると公表した。対象は、Webサイトの制作時にStudio上で作成したフォームが使用されないままページのコード内に非表示で残り、外部から送信できる状態になっていたもので、このフォームに送信されStudio上に保存されていた228件の情報（送信期間は2025年2月5日から2026年10月14日）。内容は会社名・団体名、部署名・役職、氏名、メールアドレス、電話番号、お問い合わせの区分・本文。通常のお問い合わせ・資料請求フォームはStudioではない別のシステムで運用しており、同社が自治体等に提供するアプリ・サービスの利用者情報とともに対象外。第三者が実際に情報を取得・悪用した事実は確認されていない。同社は当該フォームをソースコードから削除し、制作確認用のプレビューページを無効化、Studio上の送信データも削除した。対象者には10月20日中に個別にメールで連絡するとしている。

組織

ポケットサイン株式会社企業

業種

情報通信業 · 情報サービス・SaaS

所在地

東京都

第1報の公表日

2026-10-20

根拠:「2026-10-20」[s1]

影響件数

ページのソースコード内に非表示で残っていたフォームに送信されStudio上に保存されていた情報 228件（可能性）

根拠:「Studio上に保存されていた228件の情報です」[s1]

対象となった情報

氏名、勤務先・職務情報、メールアドレス、電話番号、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「「Studio」（Studio株式会社提供）において第三者による不正アクセス」[s1]

原因（公表の記述）

Webサイトの制作に利用している外部サービス「Studio」での第三者による不正アクセス。制作時に作成した未使用のフォームがページのコード内に非表示で残り、外部から送信できる状態だった

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 第1報2026-10-20
2. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-20第1報【重要】当社Webサイトの一部フォームに送信された情報の漏えいのおそれについて

   ポケットサインは、Webサイト制作に使う「Studio」への不正アクセスにより、ページのコード内に非表示で残っていた未使用フォームに送信された228件（会社名、部署・役職、氏名、メールアドレス、電話番号、問い合わせ内容）が漏えいした可能性があると公表した。自治体向けアプリの利用者情報は対象外。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（情報サービス・SaaS）: 2026-10-24 ピッコマ：お知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-23 M&Aクラウド：Webサイト制作サービス「Studio」への不正アクセスに伴う当社への影響について
• 同じ業種（情報サービス・SaaS）: 2026-10-23 バリューデザイン：当社提供システムへの不正アクセスに関するお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-22 バルテック：不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック
• 同じ業種（情報サービス・SaaS）: 2026-10-22 SmartHR：ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせ

一覧で探す: 2026年の統計 · 情報通信業の事案 · 東京都の事案 · 委託先・SaaS 経由の事案