事案別まとめ／初報 2026/10/22 ／当サイト更新 2026/10/23

ReFact（Studio不正アクセス）
事業者向けサービス紹介サイト（「ヌリカエ」「リフォスム」「Budii」）と「サイアタック」営業配信メールのフォーム

ReFact（Studio不正アクセス）事業者向けサービス紹介サイト（「ヌリカエ」「リフォスム」「Budii」）と「サイアタック」営業配信メールのフォームは2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

公表された被害・影響規模

非公表

確認状況: A 外部攻撃
漏えいのおそれ
発生・検知・確認日時: Studioへの不正アクセス 2026/09/30〜10/01
対象情報: 2025年3月14日〜2026年3月16日にフォームから送信された氏名、メールアドレス、電話番号、会社名、所属部署・役職、所在地、問い合わせ内容
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

Webサイトの運営に利用する「Studio」のクラウド環境で一部機能の脆弱性を悪用した不正アクセスが発生し、事業者向けサイトのフォームと営業配信メールの回答フォームから送信された情報が流出した可能性がある。

2026-09-30
発生・検知・確認の記録
Studioへの不正アクセス 2026/09/30〜10/01
公式資料を読む
2026-10-22
公式発表（初報）
Webサイトの運営に利用する「Studio」のクラウド環境で一部機能の脆弱性を悪用した不正アクセスが発生し、事業者向けサイトのフォームと営業配信メールの回答フォームから送信された情報が流出した可能性がある。
公式資料を読む