Studio、不正アクセスを公表―フォーム回答やAPIキーなど流出の可能性

Studioは2026年10月16日、クラウド環境への不正アクセスと情報流出の可能性を公表しました。本記事は初報を整理したもので、利用企業による追加調査は経緯まとめから確認できます。

確認された侵入は9月30日から10月1日。10月13日の社内調査で発覚し、14日までに脆弱性の修正と経路の遮断を終えました。同社は一部機能の脆弱性が悪用されたと説明していますが、具体的な種類や攻撃手順は明かしていません。

対象候補はアカウント情報、CMSやフォームのデータ、連携用のAPIキーなどです。暗号化した情報も、復号鍵が読み出されたため内容を知られた可能性があります。初報では実際の取得は未確認としつつ、取得された前提で対応すると説明しました。

利用者には、該当するパスワードの変更や外部サービスのキーの切り替えなどを案内しています。必要な操作は利用機能で異なるため、公式の個別案内を確認する必要があります。