Webサイト制作ツール「Studio」への不正アクセスに伴う、お問い合わせ情報の漏えいのおそれに関するお詫びとお知らせ

このたび、当社が過去にWebサイトの制作・運用で利用していたツール「Studio」(提供元:Studio株式会社)への第三者による不正アクセスにより、SANU 2nd Home for Business のお問い合わせフォームからお送りいただいた個人情報が、外部に流出した可能性があることが判明しました。

お客様に多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

対象となる方には、当社より個別にメールでご連絡しております。

概要

• 対象となる方:2023年8月〜2024年6月の間に、SANU 2nd Home for Business(法人向けサービス)のお問い合わせフォームからご連絡いただいた方
• 原因:第三者が「Studio」の一部機能の脆弱性を悪用し、Studio株式会社のクラウド環境に不正にアクセスしたものです
• 不正アクセスが確認された期間:2026年9月30日〜10月1日
• データが外部から取得できる状態にあった期間:2026年9月30日〜10月14日
• フォームの送信内容は暗号化して保存されていましたが、復号に必要な鍵も同じ不正アクセスで読み出されたため、内容を知られたおそれがあります
• Studio株式会社によると、現時点で実際に取得された事実は確認されていませんが、同社では取得されたものとみなして対応を進めています。また、当該脆弱性はすでに修正されています
• 詳細(Studio株式会社の発表):https://studio.design/ja/security/notice/2026-10-incident

漏えいしたおそれのある情報

お名前、会社名、メールアドレス、電話番号、役職、お問い合わせ内容、お問い合わせ日時

二次被害のおそれ

現時点で、本件による二次被害は確認されておりません。
ただし、ご入力いただいたメールアドレスや電話番号等を悪用した、なりすましメール、詐欺メール、迷惑電話が届くおそれがあります。

当社の対応

• 当該お問い合わせフォームは2024年6月に公開を終了しており、現在は受け付けておりません
• Studio上に保存されていた個人情報は削除いたしました
• 当社のStudioアカウントについて、パスワードの変更、不要なアカウントの削除、外部連携の認証情報の無効化を実施しました
• 個人情報保護委員会へ報告を行っております
• 今後新たな事実が判明した場合は、本ページにてお知らせいたします

お願い

当社やStudioを名乗る不審なメールやお電話にご注意ください。当社から、本件に関してパスワードや金融機関の情報をお尋ねすることはございません。心当たりのないメールのリンクや添付ファイルは開かないようお願いいたします。
不審な連絡を受けた場合は、下記窓口までご連絡ください。

本件に関するお問い合わせ窓口

株式会社SANU 【担当部署名】
メール:【メールアドレス】
受付時間:平日 10:00〜18:00

このたびは多大なご迷惑とご心配をおかけしましたことを、重ねてお詫び申し上げます。

以上

‍