事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/05
GMO TECH（旧GMOトライハッチ、Studio不正アクセス）
「GMOトライハッチ株式会社コーポレートサイト」「グロースMEO」のお問い合わせフォームの情報漏洩のおそれ
GMO TECH（旧GMOトライハッチ、Studio不正アクセス） 「GMOトライハッチ株式会社コーポレートサイト」「グロースMEO」のお問い合わせフォームは2026年11月5日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
非公表
何が起きたか
Webサイトの運営に使っていた「Studio」の提供元 Studio社から、同社のクラウド環境への不正アクセスで情報が外部に流出した可能性があると報告を受けた。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由・脆弱性の悪用
漏えいのおそれがある情報
対象期間（コーポレートサイト 2025年5月3日〜2026年10月1日、グロースMEO 2025年5月27日〜2026年10月1日）にお問い合わせフォームから送信された会社名、氏名、メールアドレス、電話番号、お問い合わせ内容
企業の対応・最新の状況
Webサイトの運営に使っていた「Studio」の提供元 Studio社から、同社のクラウド環境への不正アクセスで情報が外部に流出した可能性があると報告を受けた。
非公表
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 2026/09/30〜10/01（Studio社で確認されている期間）
Studio社から報告 2026/10/16 - 対象情報
- 対象期間（コーポレートサイト 2025年5月3日〜2026年10月1日、グロースMEO 2025年5月27日〜2026年10月1日）にお問い合わせフォームから送信された会社名、氏名、メールアドレス、電話番号、お問い合わせ内容
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
Studio社によると一部機能の脆弱性を悪用した不正アクセスで、10月14日の対処までデータを外部から取得できる状態だった。
企業・組織が公表した対応
- Webサイトの運営に使っていた「Studio」の提供元 Studio社から、同社のクラウド環境への不正アクセスで情報が外部に流出した可能性があると報告を受けた。
- 両サイトは運営を終了しており、対象者には10月22日にメールで個別に連絡した。
公表・続報の時系列
公式発表（初報）
Webサイトの運営に使っていた「Studio」の提供元 Studio社から、同社のクラウド環境への不正アクセスで情報が外部に流出した可能性があると報告を受けた。Studio社によると一部機能の脆弱性を悪用した不正アクセスで、10月14日の対処までデータを外部から取得できる状態だった。両サイトは運営を終了しており、対象者には10月22日にメールで個別に連絡した。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧