事案別まとめ / 初報 2026/10/21 / 当サイト更新 2026/10/23

Sally
「ウズ」の問い合わせ管理システム・旧Webサイト(sally-inc.jp)のお問い合わせフォーム(Studio不正アクセス)

Sally 「ウズ」の問い合わせ管理システム・旧Webサイト(sally-inc.jp)のお問い合わせフォーム(Studio不正アクセス)は2026年10月21日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

Sally 「ウズ」の問い合わせ管理システム・旧Webサイト(sally-inc.jp)のお問い合わせフォーム(Studio不正アクセス) 公表規模:948名(ウズへの問い合わせ544名、旧Webサイトのフォーム404名)
公表された被害・影響規模

948名(ウズへの問い合わせ544名、旧Webサイトのフォーム404名)

確認状況
A 外部攻撃
漏えいのおそれ
発生・検知・確認日時
ウズ 2026/10/14
Studioへの不正アクセス 2026/09/30〜10/01(報告受領 2026/10/16)
対象情報
ウズ:2026年3月30日〜10月14日の問い合わせのメールアドレス、電話番号、問い合わせ内容(ユーザーID、添付ファイルを含む)/旧Webサイト:2026年4月までのフォーム送信の氏名、メールアドレス、問い合わせ内容(会社名、部署名、役職、電話番号を含む場合あり)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

2件の不正アクセスで問い合わせ情報が漏えいしたおそれがある。1件は同社のメールアカウントが第三者に不正に利用され、問い合わせ管理システムに社員になりすましてログインされたもの。もう1件は以前Webサイトの制作に利用していた「Studio」のクラウド環境への不正アクセスによるもの。

公表・続報の時系列

  1. 発生・検知・確認の記録

    Studioへの不正アクセス 2026/09/30〜10/01(報告受領 2026/10/16)

    公式資料を読む
  2. 発生・検知・確認の記録

    ウズ 2026/10/14

    公式資料を読む
  3. 公式発表(初報)

    2件の不正アクセスで問い合わせ情報が漏えいしたおそれがある。1件は同社のメールアカウントが第三者に不正に利用され、問い合わせ管理システムに社員になりすましてログインされたもの。もう1件は以前Webサイトの制作に利用していた「Studio」のクラウド環境への不正アクセスによるもの。

    公式資料を読む

公式資料

公式資料 2026-10-21

委託先経由の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめ委託先経由の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する