不正アクセス·2026年10月22日·波及先(影響あり)
デジタル庁 Studio株式会社のクラウド環境への不正アクセスによる個人情報の漏えいの可能性調査中情報流出: 可能性あり組織による公表
未解決の点: 2·再発防止策(公表): 0
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたStudio株式会社の公表に関するものです。
公表の経緯
- 発生から公表まで 22日

公表資料に記録された事実のみを、出典付きでまとめています。評価やスコアは付けていません。
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたStudio株式会社の公表に関するものです。
“デジタル庁がホームページ運営の一部にそのサービスを利用していたStudio株式会社が、第三者からの不正アクセスを受け”“ホームページ運営の一部にそのサービスを利用していたStudio株式会社”—
“2026年9月30日〜10月1日(日本時間):第三者による不正アクセス”2026年10月29日時点 · 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります。”“Google reCAPTCHA v3の設定情報、Webhook通知のURL”“Webhook通知のURL)”“公開前のページを確認するためのライブプレビューのURL”“各種設定に含まれる認証情報(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)”“パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報”“Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー”“カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、電話番号、問合せ内容※氏名、メールアドレス等は、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし”この項目はまだ公表資料から抽出されていません
“2026年9月30日〜10月1日(日本時間):第三者による不正アクセス”2026年10月29日時点 · 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし”この項目はまだ公表資料から抽出されていません
本ページは公表資料の記録であり、組織のセキュリティ水準を評価・格付けするものではありません。「未解決の点」は公表資料に記載がない事項を固定のルールで列挙したもので、不正や過失を示すものではありません。 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります。”“Google reCAPTCHA v3の設定情報、Webhook通知のURL”“Webhook通知のURL)”“公開前のページを確認するためのライブプレビューのURL”“各種設定に含まれる認証情報(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)”“パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報”“Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー”“カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、電話番号、問合せ内容※氏名、メールアドレス等は、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”デジタル庁 は、日本の行政機関のひとつ。デジタル社会の形成に関する内閣の事務を内閣官房と共に助け、その行政事務の迅速かつ重点的な遂行を図ることを目的として内閣に置かれる。2021年(令和3年)9月1日に発足した。