ノーコードWebサイト制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお詫びとお願い

Socialups株式会社（以下「弊社」）は、Studio株式会社（以下「Studio社」）が手がけるノーコードWebサイト制作プラットフォーム「Studio」において第三者による不正アクセスが発生し、Studio内に蓄積する情報が外部へ流出した可能性がある旨の報告を、2026年10月16日にStudio社より受けました。

弊社は、弊社コーポレートサイトおよび弊社が運営する「チャレンジ新潟」Webサイトにおいて過去にStudioのお問い合わせフォームを利用しており、当該フォームをご利用いただいたお客様の情報が流出した可能性がございます。

お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

現時点で判明している概要および弊社の対応につきまして、以下の通りお知らせいたします。

1 概要と経緯

Studio社によりますと、2026年9月30日～10月1日（日本時間）に、Studioの一部機能の脆弱性を悪用した第三者がStudio社のクラウド環境に不正アクセスし、環境内のデータを外部から取得できる状態にしていたことが判明しました。この状態は、2026年10月14日にStudio社が対処を完了するまで続いていたとのことです。現時点で第三者によるデータ取得の事実は確認されていませんが、Studio社では流出したものとみなして対応を進めています。なお、当該脆弱性は修正済みであり、不正アクセスの経路も遮断されているとの報告を受けております。

本件に関するStudio社の発表は、以下をご確認ください。

Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10

2 当社が確認している情報の範囲

現時点で、流出した可能性がある情報は以下の通りです。

対象となる弊社Webサイト

・弊社コーポレートサイト　https://socialups.jp/

・チャレンジ新潟公式サイト　https://www.challenge-niigata.com/

対象となる情報

・弊社コーポレートサイトの旧お問い合わせフォームに送信された情報：
会社名・所属・担当者氏名・メールアドレス・電話番号・お問い合わせ本文
対象期間：2022年1月30日〜2025年12月11日
対象件数：540件

・チャレンジ新潟公式サイトの旧お問い合わせフォームに送信された情報：
会社名・所属・担当者氏名・メールアドレス・電話番号・お問い合わせ本文
対象期間：2024年8月9日〜2026年6月26日
対象件数：2件

なお、上記は現時点での調査結果に基づくものであり、今後の調査により変動する可能性があります。また、上記件数はフォームに送信されたデータの件数であり、対象となる個人の人数とは一致しない場合があります。

現在、弊社コーポレートサイトのお問い合わせ窓口、およびチャレンジ新潟公式サイト各ページの「お問い合わせ」ボタンは、Googleフォームでお問い合わせを受け付けております。こちらから送信いただいた情報はStudioに保存されていないため、本件の対象ではありません。

3 当社の対応状況

弊社では本件を受け、チャレンジ新潟公式サイトに残っていた旧お問い合わせフォームを非公開といたしました。また、弊社コーポレートサイトの旧お問い合わせフォームは2025年12月11日以降、連携を解除しております。

引き続き、Studio社への状況確認を進めるとともに、対象となるお客様への個別の連絡を含め、必要な対応を進めてまいります。

また、お客様からの個別のご質問・お問い合わせにつきましては、関係各所と連携し誠実に対応してまいります。

4 お客様へのお願い

現時点では、本件に起因する情報の不正利用や二次被害の発生は確認されておりません。

対象となるお客様におかれましては、万が一、弊社や関係機関を装った不審なメールや連絡（フィッシング詐欺等）を受け取られた場合、本文中のURLのクリックや添付ファイルの開封、個人情報等の入力を行わないよう、十分にご注意くださいますようお願い申し上げます。

この度は多大なるご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。

5 本件に関するお問い合わせ

Socialups株式会社
本件に関するお問い合わせ窓口
info@socialups.jp