ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお詫びとお知らせ(10/20更新)

平素は格別のご高配を賜り、厚く御礼申し上げます。
株式会社LAMAC(以下「当社」)がWebサイトの運営に利用しているクラウドサービス「Studio」(提供元:Studio株式会社)(以下「Studio社」)より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある報告を受けました。
これに伴い、過去に弊社Webサイト上のフォームを通じてお客様からお預かりした個人情報が、外部に流出した可能性があることが判明いたしました。
お客様をはじめ関係者の皆様には、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
現時点で判明している事実および当社の対応につきまして、下記のとおりご報告申し上げます。
1. 概要と経緯
Studio社によりますと、2026年9月30日〜10月1日(現時点で確認されている期間)に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害(情報の悪用など)の有無は、Studio社において調査が進められております。
2. 流出した可能性のある情報
2026年3月26日から2026年10月1日までに当Webサイトのお問い合わせフォームから送信された情報
項目:
・お名前
・会社名 / 学校名 / 学部 / 学科 / コース
・メールアドレス
・電話番号
・お問い合わせ・ご相談内容などの送信文章
3. お客様へのお願い (10/20更新)
本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。
本件に関するStudio社の発表は、以下をご確認ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い(第一報)」
4. 弊社の対応および今後の再発防止策
・対象となるお客様への個別ご連絡:
対象となるフォームをご利用いただいたお客様へ、電子メールにて本件のご報告とお詫びを順次進めております。
・セキュリティ体制の再点検:
Studioアカウントの管理権限の再点検を実施いたしました。
・関係機関への報告:
本件につきましては、個人情報保護委員会へ速報を提出済みです。
このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。
【本件に関するお問い合わせ窓口】
株式会社LAMAC
メールアドレス: info@lamac.co.jp
Back To List