2026-10-30
- notice

Web制作サービス「Studio」への不正アクセスに伴う個人情報漏えいの可能性に関するお知らせとお詫び

このたび、当社が一部のウェブサイト制作・運営に利用している外部サービス「Studio」（提供元：Studio株式会社）において、同社クラウド環境への第三者による不正アクセスが発生し、保存されていた情報が外部に流出した可能性がある旨の連絡を受けました。

本件に伴い、当社が運営に関わるウェブサイトのフォームより送信いただいた個人情報につきましても、第三者に閲覧または取得された可能性があることが判明いたしました。

対象となる皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。

1. 事案の概要と経緯

2026年10月16日、当社はStudio社より、同社環境への不正アクセスおよびフォーム送信データの流出懸念について連絡を受領いたしました。

Studio社からの報告によると、一部機能の脆弱性を悪用され、2026年9月30日から10月1日にかけて不正アクセスが確認され、10月14日に同社が対策を完了するまでの間、データが外部から取得可能な状態にあったとのことです。

なお、同社による脆弱性修正および通信遮断は完了しており、現時点で第三者によるデータ取得のログやデータの改ざん・削除等は確認されておりません。しかしながら、流出の可能性を完全には排除できないことから、同社および当社におきまして流出の可能性があるものとして対応を進めております。

※なお、当社の主力サービスである「天地人コンパス」および「宇宙水道局」はStudioを利用していない独立した環境下にあるため、本件による影響は一切ございません。

2. 閲覧または取得された可能性のある情報

以下のフォームよりご送信いただいたデータが対象となる可能性がございます。

「地方自治体インフラAXサミット2026」公式サイト：参加申込フォーム（計279件）
（氏名、企業・団体名、部署名、業種、役職、メールアドレス、電話番号、お申し込みのきっかけ）

※各サイトに掲載のメールアドレス宛に直接送信いただいたお問い合わせメールや、2026年7月に開催した「インフラAX戦略会議」の申込情報は本件の対象外です。

3. 当社の対応

当社では、10月16日の第一報受領後、直ちに以下の二次被害防止措置を講じております。

フォームと連携していたGoogleスプレッドシートのアクセス遮断
Studio管理画面にログインする全関係者アカウントのパスワード再設定
外部プレビュー用URLの全削除

また、個人情報保護委員会への報告を行っており、お申し込みいただいた該当者の皆様へ順次個別の注意喚起メールを送信してまいります。今後もStudio社と連携の上、適切な対処を継続いたします。

4. 皆様へのお願い

本件に関連し、当社や関係団体、またはStudio社を名乗る不審なメールやSMS、電話等にご注意ください。心当たりのない不審な連絡を受信された場合は、記載されたリンクへのアクセスや添付ファイルの開封を控え、パスワード等の認証情報は提供しないようお願い申し上げます。

5. 本件に関するお問い合わせ窓口

本件に関するお問い合わせは、下記のお問い合わせフォームよりご連絡ください。
https://tenchijin.co.jp/ja/contact/