不正アクセス·2026年10月22日·サービス提供者
デジタル庁 Studio株式会社のクラウド環境への不正アクセスによる個人情報の漏えいの可能性調査中情報流出: 可能性あり組織による公表
未解決の点: 2·再発防止策(公表): 0
公表の経緯
- 発生から公表まで 22日
- 2026年9月30日

公表資料に記録された事実のみを、出典付きでまとめています。評価やスコアは付けていません。
—
“デジタル庁がホームページ運営の一部にそのサービスを利用していたStudio株式会社が、第三者からの不正アクセスを受け”“ホームページ運営の一部にそのサービスを利用していたStudio株式会社”“2026年9月30日〜10月1日(日本時間):第三者による不正アクセス”2026年10月29日時点 · 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります。”“Google reCAPTCHA v3の設定情報、Webhook通知のURL”“Webhook通知のURL)”“公開前のページを確認するためのライブプレビューのURL”“各種設定に含まれる認証情報(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)”“パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報”“Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー”“カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、電話番号、問合せ内容※氏名、メールアドレス等は、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし”この項目はまだ公表資料から抽出されていません
“2026年9月30日〜10月1日(日本時間):第三者による不正アクセス”2026年10月29日時点 · 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし”この項目はまだ公表資料から抽出されていません
“2026年9月30日〜10月1日(日本時間):第三者による不正アクセス”2026年10月29日時点 · 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし”この項目はまだ公表資料から抽出されていません
本ページは公表資料の記録であり、組織のセキュリティ水準を評価・格付けするものではありません。「未解決の点」は公表資料に記載がない事項を固定のルールで列挙したもので、不正や過失を示すものではありません。 判定ルール
“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります。”“Google reCAPTCHA v3の設定情報、Webhook通知のURL”“Webhook通知のURL)”“公開前のページを確認するためのライブプレビューのURL”“各種設定に含まれる認証情報(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)”“パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報”“Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー”“カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、電話番号、問合せ内容※氏名、メールアドレス等は、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど)”“フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります。”“Google reCAPTCHA v3の設定情報、Webhook通知のURL”“Webhook通知のURL)”“公開前のページを確認するためのライブプレビューのURL”“各種設定に含まれる認証情報(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)”“パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報”“Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー”“カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、電話番号、問合せ内容※氏名、メールアドレス等は、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、問合せ内容※氏名、メールアドレスは、任意で御記入されている場合に限ります。”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”“項目:氏名、メールアドレス、所属、送付先住所、電話番号等”Studio(スタジオ)は、Studio株式会社 が提供するクラウドベースのノーコードWebデザインプラットフォームである。英語版と日本語版が提供されており、無料版と有料版サービスを展開。有料版は独自ドメインの設定や広告非表示の選択ができ、プレミアムサポートが受けられる。