Web制作ツールStudioが不正アクセス 作った人も送った人も注意

ノーコードでWebサイトを作れるツール「Studio」が、不正アクセスを受けて、全ユーザーの情報が流出した可能性があると公表しました。関わる人は、2通りです。Studioでサイトを作っている人と、そのサイトに問い合わせなどで情報を送ったことがある人です。この記事は、STUDIOの公式のお知らせ(第一報)をもとに、両方の目線でまとめます。

何が起きたのか

STUDIOは、第三者がStudioの一部機能の弱点を悪用して、自社のクラウド環境に不正アクセスし、中のデータを外部から取得できる状態にしていたと発表しました。確認できている期間は2026年9月30日〜10月1日で、10月13日に社内の調査で確認し、10月14日までに弱点を直して経路を塞いだとしています。

流出した可能性があるのは、アカウント情報(ユーザー名・メール・暗号化されたパスワード)のほか、サイトのフォームに送られた内容、ほかのサービスとつなぐAPIキーなどです。

こわいのは、暗号化していたものも、中身を知られた可能性がある点です。公式は、暗号を元に戻す鍵が、同じ不正アクセスで読み出されたため、としています。鍵ごと取られると、暗号化は意味をなしません。

大阪・関西で、Studioに関わる人がやること

関西でも、個人や小さなお店が、Studioで自分のホームページを作っている例は少なくありません。立場によって、やることが分かれます。

• サイトを作っている人: パスワードを変える(ほかで使い回していれば、そちらも)。発行済みのライブプレビューのURLを消す。API連携やフォームなどを使っているなら、公式からの個別のメールに沿って、APIキーの再発行や、連携の解除を行う。
• サイトに問い合わせた一般の人: Studioで作られたサイトの問い合わせフォームに、名前や連絡先を入力したことがあれば、その内容が漏れた可能性があります。本件に便乗した不審なメールやSMSに注意し、心当たりのないリンクや添付は開かないでください。

覚えておきたいこと

• Web制作ツールStudioが不正アクセスを受け、全ユーザーの情報が流出した可能性(第一報)。フォームの送信内容や、連携のAPIキーも対象。
• サイトを作っている人は、パスワードの変更、ライブプレビューURLの削除、連携キーの再発行を。
• そのサイトに問い合わせた一般の人も、入力内容が漏れた可能性があり、便乗する不審メール・SMSに注意。