事案別まとめ ／ 初報 2026/10/22 ／ 当サイト更新 2026/10/22

SmartHR（Studio不正アクセス）
グループ5社（SmartHR・Smart相談室・AIRVISA・BYARD・Looper）のウェブサイトのお問い合わせフォーム

SmartHR（Studio不正アクセス） グループ5社（SmartHR・Smart相談室・AIRVISA・BYARD・Looper）のウェブサイトのお問い合わせフォームは2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

2,012名（2026年10月22日時点）

確認状況

A 外部攻撃
漏えいのおそれ

発生・検知・確認日時

不正アクセス 2026/09/30〜10/01（Studio社の報告）

対象情報

氏名、会社名、電話番号、メールアドレス、お問い合わせ内容、その他フォームに入力された情報

補填・損害・復旧費

非公表／資料に記載なし

事実概要

グループ5社が「Studio」で作成・運営するウェブサイトのお問い合わせフォームの入力情報が流出した可能性がある。第三者による取得・不正利用は確認されていない。「SmartHR」などのクラウドサービス上のデータは対象外。

企業・組織が公表した対応

• Studio社から、「Studio」の一部機能の脆弱性を悪用した不正アクセスで外部からデータが取得可能な状態だったとの報告を受けた。

公表・続報の時系列

1. 2026-09-30

   発生・検知・確認の記録

   不正アクセス 2026/09/30〜10/01（Studio社の報告）

   公式資料を読む
2. 2026-10-22

   公式発表（初報）

   Studio社から、「Studio」の一部機能の脆弱性を悪用した不正アクセスで外部からデータが取得可能な状態だったとの報告を受けた。

   公式資料を読む

公式資料

公式資料 2026-10-22

委託先経由の関連事案

• フジッコ キャンペーン（「もっと！とろぉ～もっちキャンペーン 第2弾」「フジッコ大感謝祭キャンペーン」）の非会員向け応募フォーム公表 2026/10/22 ／ 公表規模：延べ約15,500件（同じ人の複数回応募を含む）
• 東北電力フロンティア（ブラストメール不正アクセス） 「eポイントモール」のメールマガジン配信公表 2026/10/22 ／ 公表規模：最大約10万件（実際の漏洩件数は調査中）
• デイトナ（ブラストメール不正アクセス） インターネット受発注システム「DIOS」登録取引先・「2026年 デイトナ 森町・静岡 茶ミーティング」出展社へのメール配信公表 2026/10/22 ／ 公表規模：非公表
• 大日本印刷（Cuenote FC不正アクセス） ハイブリッド型総合書店「honto」のメールマガジン配信公表 2026/10/21 ／ 公表規模：調査中
• ONE FUKUOKA HOTEL（Studio不正アクセス） 開業前ティザーサイトのフォーム（メールマガジン登録・宴会・会議のお問い合わせなど）公表 2026/10/21 ／ 公表規模：252名

この事案を含むまとめ

2026年10月の情報漏洩まとめStudioを使っていた組織の公表（75組織）委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ