- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.16
- 原因の分類
- 製品・サーバーの脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- Studioのクラウド環境に第三者が不正に入り、利用者の情報が流出した可能性がある。
- 原因は一部機能の脆弱性で、2026年10月14日までに修正と経路封鎖が完了した。
- 利用者はパスワード変更とライブプレビューURLの削除をお願いされている。
第三者がStudioの一部機能の脆弱性を悪用し、クラウド環境に不正アクセスした。環境内のデータは外部から取得できる状態になっていた。2026年10月14日に対処を終えた。登録者のアカウント情報や各種設定の認証情報などが流出した可能性があり、実際の取得は未確認だが、取得されたものとみなして対応している。2022年12月〜2023年8月のStudio AI先行利用申込者の情報も流出した可能性がある。
確認された経路・公表元の推定
- 2026年9月30日〜10月1日（日本時間）：第三者が一部機能の脆弱性を悪用し、クラウド環境に不正アクセスした。
- 2026年10月13日：社内の調査で不正アクセスを確認した。
- 2026年10月13日〜14日：脆弱性を修正し、不正アクセスに利用された経路を塞いだ。外部から取得できる状態を解消した。
- 2026年10月16日：第一報を公開した。
根拠の要点
資料は、第三者がStudioの一部機能の脆弱性を悪用して不正アクセスしたと説明し、社内の調査で確認したとしている。実際に第三者に取得された事実は確認できていないが、取得されたものとみなして対応している。
資料の基準時点：2026年10月16日公開の第一報（取得日2026年10月16日）
当時、対策できたのか
判定保留
資料は、侵入に使われた脆弱性の具体的な内容や、攻撃時点で修正や防御策があったかを書いていない。修正は2026年10月13日〜14日に完了したとしているが、発覚時点で未発見だったかは示されていないため、判定を保留した。
公表された対策
- 脆弱性を修正し、不正アクセスに利用された経路を塞いだ。
- システムで使っていた決済やログインなどの認証情報を新しいものに切り替えた。
- そのほかの認証情報も、順次無効化・変更を進めている。
- 利用者には、Studioのパスワード変更と、ライブプレビューのURL削除・再発行を求めている。
- 一部機能を使うプロジェクトのオーナーには、個別のメールで必要な対応を案内している。
- 外部の専門家の助言を得て、再発防止に取り組むとしている。
まだ分からないこと
- 不正アクセスした第三者の身元や目的、手口の詳細は資料に書かれていない。
- 悪用された脆弱性の具体的な内容と識別番号は資料に書かれていない。
- 流出の対象となるお客様の範囲と件数は、続報で示される予定である。
- 二次被害の有無は調査中である。
- 原因の調査結果と再発防止策は、続報で示される予定である。