ラクスル

確認された経路・公表元の推定

1. 第三者が、STUDIO社が利用するクラウド環境に不正アクセスした。
2. 同環境内のデータが外部から取得可能な状態になっていたと、STUDIO社が確認した。
3. 2026年10月16日、STUDIO社が公表し、ラクスルも「STUDIO」上の管理情報を確認した。
4. ラクスルのフォームで取得し「STUDIO」上で管理していた個人情報について、漏えいした可能性があると確認した。

根拠の要点

STUDIO社の発表に基づく。STUDIO社は、クラウド環境に第三者が不正アクセスし、データが外部から取得可能な状態だったと確認している。第三者が実際に取得した事実は未確認とされる。ラクスルは、フォーム経由で「STUDIO」上に保存された情報の漏えいの可能性を確認した。侵入経路の記載はない。

資料の基準時点：2026年10月16日付の資料（2026年10月17日取得）

当時、対策できたのか

判定保留

侵入経路と攻撃時点の防御状況が資料に無く、対策の欠落も発覚時の未発見も資料から確認できないため判定保留とした。

公表された対策

• 対象となる情報と影響範囲を確認し、対象のお客様へ個別に連絡する
• STUDIO社からの情報収集を続け、新たな事実が判明した場合は本ページで速やかに知らせる
• 当社や関係事業者を装った不審な連絡やURLに注意し、認証情報を入力しないよう呼びかける

この事例を理解するための動画

• 顔認証だけで本人確認できるのはなぜ？パスキー・WebAuthn・CTAPを解説2026.10.11
• 【暗号化の仕組み】「鍵」をどうやって安全に渡す？共通鍵・公開鍵・HTTPSの仕組み2026.10.10

まだ分からないこと

• 侵入経路と侵入時期（資料に記載なし）
• 第三者が実際にデータを取得したか（現時点で確認されていない）
• 漏えいした個人の人数（件数はフォーム送信数で、人数と一致しない場合がある）
• STUDIO社の再発防止策の内容（資料に記載なし）

同じ原因分類の事例

• 2026.10.16★★★重要度：高苫小牧市・日高3町日高3町の防災メール停止と苫小牧市の情報流出の可能性侵入口未公表判定保留
• 2026.10.16★★★重要度：高アルカディア / 119RAIDEN消防団向け配信サービス119RAIDENの不正アクセスで個人情報漏えいの恐れ侵入口未公表判定保留
• 2026.10.16★★★重要度：高アドベンチャー不正アクセスでskyticketプレミアムのカード情報流出、第1報の内容を訂正侵入口未公表判定保留