日本脆弱性総合ポータル

REIONE：REIONEの問い合わせ情報、Studioの不正アクセスで流出の可能性

重要度
実際に被害が出た事例
公表日
2026.10.18
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. Studioのクラウド環境が不正アクセスされ、お問い合わせ情報が流出した可能性
  2. 侵入に使われた脆弱性は修正されたが、その種類は示されていない
  3. REIONEやStudioを装った不審なメールに注意し、リンクや添付を開かない

REIONEは、ホームページのお問い合わせフォームから送信された氏名、メールアドレス、所属企業名や自治体名、部署名、電話番号、お問い合わせ内容が外部に流出した可能性があると公表した。Studio株式会社のクラウド環境では2026年9月30日〜10月1日に第三者による不正アクセスが発生し、Studioは脆弱性を修正して経路を塞いだ。第三者が実際に情報を取得した事実は確認されていないが、Studioは取得されたものとみなして対応している。

確認された経路・公表元の推定

  1. 2026年9月30日〜10月1日：Studioのクラウド環境に第三者が不正アクセス
  2. 2026年10月13日：Studioが社内調査で不正アクセスを確認
  3. 2026年10月13日〜14日：Studioが脆弱性を修正し、不正アクセスに使われた経路を塞ぐ
  4. 2026年10月16日：Studioが不正アクセスを公表し、REIONEが流出の可能性を認識
  5. 2026年10月17日：お問い合わせ内容をStudio上から削除

根拠の要点

資料は、Studioが不正アクセスを公表し、脆弱性の修正と経路の遮断を完了したとしている。脆弱性の種類や具体的な侵入手口は書かれていない。REIONEは、お問い合わせフォームの送信情報を流出の可能性がある対象とし、その他の情報はStudioのサービスと独立して保管されていると説明している。

資料の基準時点：お知らせ掲載時点（2026年10月17日の対応まで記載）

当時、対策できたのか

判定保留

資料は脆弱性を修正し不正アクセスに使われた経路を塞いだと述べるが、脆弱性の種類や攻撃時点の防御条件は示されていない。対策の欠落や発覚時の未発見についての記載もないため、判定を保留する。

公表された対策

  • Studioが脆弱性を修正し、不正アクセスに使われた経路を塞ぐ対応を完了（2026年10月13日〜14日）
  • REIONEがお問い合わせ内容をStudio上から削除（2026年10月17日）
  • REIONEがホームページのお問い合わせフォームを一時閉鎖
  • REIONEがホームページ運営に使うアカウントの認証情報を変更
  • REIONEがStudio株式会社と連携し影響範囲を調査
  • 流出の可能性が確認された対象者や関係先へ順次お詫びの連絡を実施
  • REIONEやStudioを装った不審な連絡に注意し、記載のリンクや添付ファイルを開かず削除するよう呼びかけ

この事例を理解するための動画

まだ分からないこと

  • 侵入に使われた脆弱性の種類や製品名、具体的な侵入手口
  • 第三者が実際に情報を取得した事実は確認されていない（Studioは取得されたものとみなして対応）
  • 流出の可能性がある対象者の人数と、Studioのクラウド環境内で他の情報に影響があったかどうか（影響範囲は調査中）
  • 個人情報保護委員会への報告の時期（Studioと調整の上、所定の期限内に実施とされる）
  • 不正アクセスの正確な開始時刻と終了時刻（記載は2026年9月30日〜10月1日の期間のみ）
  • REIONEの事業内容（資料に記載なし）
  • お知らせの公表日（本文に記載がないため、published には取得日の2026-10-18を入れた）

関連する事例

同じ原因分類の事例

事例の一覧に戻る