事案別まとめ ／ 初報 2026/10/21 ／ 当サイト更新 2026/10/23

CINRA（Studio不正アクセス）
コーポレートサイトのフォーム（作企画のご依頼、ご提案・営業、採用やその他のお問い合わせ、ニュースレター登録）

CINRA（Studio不正アクセス） コーポレートサイトのフォーム（作企画のご依頼、ご提案・営業、採用やその他のお問い合わせ、ニュースレター登録）は2026年10月21日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

6,323件（同じ人の複数回送信を含む。フォームに保存されていた全件数で、流出が確定した件数ではない）

確認状況

A 外部攻撃
漏えいのおそれ

発生・検知・確認日時

不正アクセス 2026/09/30〜10/01（Studio社の報告）、連絡受領 2026/10/16

対象情報

氏名、メールアドレス、電話番号、会社名・学校名、お問い合わせ内容（クレジットカード等の決済情報・パスワードは含まれない）

補填・損害・復旧費

非公表／資料に記載なし

事実概要

第三者による不正利用やデータの持ち出しは確認されていない。

企業・組織が公表した対応

• コーポレートサイトの制作に利用する「Studio」のStudio社が第三者による不正アクセスを受け、2024年9月26日〜2026年10月14日にコーポレートサイトのフォームから送信された個人情報が外部に流出した可能性があるとの連絡を受けた。
• 外部連携ツールの連携解除と認証情報の再設定を行い、個人情報保護委員会への報告を準備している。

公表・続報の時系列

1. 2026-09-30

   発生・検知・確認の記録

   不正アクセス 2026/09/30〜10/01（Studio社の報告）、連絡受領 2026/10/16

   公式資料を読む
2. 2026-10-21

   公式発表（初報）

   コーポレートサイトの制作に利用する「Studio」のStudio社が第三者による不正アクセスを受け、2024年9月26日〜2026年10月14日にコーポレートサイトのフォームから送信された個人情報が外部に流出した可能性があるとの連絡を受けた。第三者による不正利用やデータの持ち出しは確認されていない。外部連携ツールの連携解除と認証情報の再設定を行い、個人情報保護委員会への報告を準備している。

   公式資料を読む

公式資料

公式資料 2026-10-21

委託先経由の関連事案

• 山梨県（Studio不正アクセス） 「やまなしキャリアアップ・ユニバーシティ（CUU）」の講座申込専用ページ・相談窓口ページ、社会人基礎力養成講座の申込・問い合わせフォーム（受託事業者が利用）公表 2026/10/21 ／ 公表規模：CUU 323名（講座申込 299名・272社、相談窓口 24名・24社）、社会人基礎力養成講座 16名（無償受講申込 8名、問い合わせ 8名）
• 日本経営合理化協会（ブラストメール不正アクセス） 新着情報メール公表 2026/10/21 ／ 公表規模：非公表
• 富山県（ブラストメール不正アクセス） 「就活ラインとやま」のメルマガ配信公表 2026/10/21 ／ 公表規模：非公表
• Sally 「ウズ」の問い合わせ管理システム・旧Webサイト（sally-inc.jp）のお問い合わせフォーム（Studio不正アクセス）公表 2026/10/21 ／ 公表規模：948名（ウズへの問い合わせ544名、旧Webサイトのフォーム404名）
• 横浜市男女共同参画推進協会（ブラストメール不正アクセス） 男女共同参画センター横浜「フォーラム」・横浜南「フォーラム南太田」のメールマガジン公表 2026/10/21 ／ 公表規模：非公表

この事案を含むまとめ

2026年10月の情報漏洩まとめStudioを使っていた組織の公表（114組織）委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：メディア・出版・エンタメの情報漏洩一覧