事案別まとめ ／ 初報 2026/10/16 ／ 当サイト更新 2026/10/21

STANDS（Onboarding不正アクセス）
UI/UX改善ツール「Onboarding」管理画面

STANDS（Onboarding不正アクセス） UI/UX改善ツール「Onboarding」管理画面は2026年10月16日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

資料に明記なし（一部の顧客）

確認状況

A 外部攻撃
漏えい確認

発生・検知・確認日時

確認 2026/10/14

対象情報

顧客担当者の氏名・メールアドレス・権限情報、管理画面の一部レポート情報、AIチャット機能の接続情報

補填・損害・復旧費

非公表／資料に記載なし

事実概要

管理画面に登録された顧客担当者の情報も閲覧された可能性が高い。

企業・組織が公表した対応

• 「Onboarding」の管理画面に第三者が不正アクセスし、管理者権限を使って複数の顧客の利用環境で設定情報の取得と一部設定の不正変更を行った。
• 管理画面とAI機能を一時停止している。

公表・続報の時系列

1. 2026-10-14

   確認

   公式資料を読む
2. 2026-10-16

   公式発表（初報）

   「Onboarding」の管理画面に第三者が不正アクセスし、管理者権限を使って複数の顧客の利用環境で設定情報の取得と一部設定の不正変更を行った。管理画面に登録された顧客担当者の情報も閲覧された可能性が高い。管理画面とAI機能を一時停止している。

   公式資料を読む

公式資料

公式資料 2026-10-16

外部攻撃（不正アクセス・ランサムウェアなど）の関連事案

• 琉球新報社（Studio不正アクセス） コーポレートサイトの各種申込・お問い合わせフォーム公表 2026/10/16 ／ 公表規模：非公表
• 福岡市消防局（SpeeCAN RAIDEN不正アクセス） 火災予防に関する情報などを配信する「企業防災メール」（2024年12月〜2025年3月の登録情報）公表 2026/10/16 ／ 公表規模：234件
• 福岡市（Studio不正アクセス） 「Fukuoka Social Startup Acceleration（ソーシャルスタートアップ伴走支援プログラム）」ホームページの事前エントリーフォーム公表 2026/10/16 ／ 公表規模：42人分
• waypoint venture partners（Studio不正アクセス） ホームページのお問い合わせ・調査レポートダウンロードのフォーム公表 2026/10/16 ／ 公表規模：334名
• LastResort（Studio不正アクセス） 当社Webサイトのお問い合わせフォーム公表 2026/10/16 ／ 公表規模：調査中

この事案を含むまとめ

2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧