このたび、当社がウェブサイトの構築・運用に利用しているクラウドサービス「Studio」を提供するStudio株式会社において、第三者による不正アクセスが発生しました。これにより、当社がStudioを利用して管理・運営しているウェブサイトのフォーム経由でお客様からお送りいただいた内容が、外部に流出した可能性があることが判明いたしました。
お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
1. 経緯
2026年9月30日から10月1日（現時点で確認されている期間）にかけて、第三者がStudio株式会社のサービスの一部機能の脆弱性を悪用して同社のクラウド環境に不正にアクセスし、環境内のデータを外部から取得できる状態にしていました。同社は10月13日に不正アクセスを確認し、10月14日までに脆弱性の修正と不正アクセス経路の遮断を完了しています。
現時点で、第三者による情報の取得、およびデータの改ざん・削除は確認されていませんが、情報が取得されたものとみなして対応を進めております。
参考：Studio株式会社「【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）」（2026年10月16日掲載）
https://studio.design/ja/whats-new/unauthorized-access-2026-10
2. 流出した可能性のある情報
・対象となる範囲：当社がStudioを利用して管理・運営しているウェブサイトのフォーム経由でお客様が送信された内容
・対象となる情報：上記フォームからお送りいただいた内容すべて（例：氏名、会社名、メールアドレス、電話番号、内容） ※添付ファイルは、ファイル名のみが対象
・対象期間：過去送信いただいたものすべて
※フォームの送信内容は暗号化して保存されていましたが、復号に必要な鍵も読み出されたため、内容を第三者に知られた可能性があります。
※該当するお客様には、2026/10/20以降、順次個別にご連絡を差し上げます。
3. 想定される影響
本件に起因する不正利用などの二次被害の有無については、現在Studio株式会社にて調査中です。当社としても引き続き関係各所と連携のうえ、情報収集・調査を行っております。
4.お客様へのお願い
万が一に備え、当社やStudio株式会社、その他の関係機関を装った不審なメールや電話、SMSなどにご注意ください。心当たりのない連絡に記載されたURLへのアクセスや添付ファイルの開封、個人情報の入力はお控えください。
当社から、メールや電話でパスワードやクレジットカード番号などの入力・提供をお願いすることはございません。
5. 本件に関するお客様からのお問い合わせ窓口
---
株式会社NTT DXパートナー
Studio不正アクセスに関するお問い合わせ窓口
--
※お問い合わせが集中した場合、ご回答までお時間をいただく場合がございます。