2026.10.20
ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお詫びとお知らせ
各位
当社が一部サービスのウェブサイトの構築・運用に利用しているクラウドサービス「Studio」において、提供元のStudio株式会社（以下「Studio社」）より、同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある旨の報告を受けました。
本件に関連し、当該ウェブサイトのフォームをご利用いただいたお客様の情報が流出した可能性がございます。お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、本件の影響は当社が提供する一部のサービス「applog（旧dxeco）」「Preco」「ハヤサブ」「Perluna」のウェブサイトのフォームで送信された情報に限られます。当社が提供する「ZAC」「Reforma PSA」等の他サービスでお預かりしている情報は、本件の対象ではございません。
現時点で判明している内容は、以下のとおりです。
1．概要と経緯
Studio社によると、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、環境内のデータを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も遮断されております。
実際に第三者がデータを取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めております。
・2026年9月30日〜10月1日：Studio社のクラウド環境への不正アクセス（同社が現時点で確認している期間）
・2026年10月13日：Studio社が社内調査で不正アクセスを確認
・2026年10月13日〜14日：Studio社が脆弱性を修正し、不正アクセスに利用された経路を遮断
・2026年10月16日：Studio社が本件を公表。当社にもフォームの送信内容が影響を受けている旨の連絡があり、影響範囲の確認を開始
2．流出した可能性のある情報（2026年10月16日時点）
対象：当社が提供するサービス「applog（旧dxeco）」「Preco」「ハヤサブ」「Perluna」のサービスサイトのお問い合わせフォームに送信された情報
対象件数：1,074件
対象情報：氏名、会社名、部署名、メールアドレス、電話番号、その他フォームにご入力いただいた内容
※対象件数はフォームより送信された件数のため、対象となる方の人数とは一致しない場合がございます。
※フォームの送信内容は暗号化して保存されておりましたが、Studio社によると復号に必要な鍵も読み出されたため、内容を知られた可能性がございます。
3．当社システムへの影響
本件は、当社が利用する外部クラウドサービスに対する不正アクセスによるものです。現時点で、当社が提供する各サービスおよび社内システムへの不正アクセスは確認されておりません。
4．現在の状況と当社の対応
Studio社によると、現時点でデータの改ざんや削除は確認されておりません。本件による二次被害の有無はStudio社が調査を進めておりますが、当社においても、現時点で二次被害は確認されておりません。
当社では、本件の報告を受け、次の対応を実施いたしました。
・Studioアカウントのパスワード変更
・ライブプレビューURLの削除
・外部サービスとの連携解除・認証情報の切り替え
・外部サービスの認証情報が不正に使用されていないかの監査ログ確認
また、対象のお客様には、当社より個別にご連絡を差し上げます。
5．皆様へのお願い
本件に便乗し、当社やStudio社を装った不審なメール・SMS・電話が送られる可能性があります。心当たりのない連絡先からのURLや添付ファイルは開かず、パスワード等の入力もお控えください。当社からのご連絡で、パスワードや決済情報をお伺いすることはございません。
6．関連情報
本件に関するStudio社の発表は、以下をご確認ください。
Studio株式会社「Studioにおける不正アクセスに関するご案内」
https://studio.design/ja/security/notice/2026-10-incident
7．本件に関するお問い合わせ窓口
当社コーポレートサイトの「その他のお問い合わせ」フォームより、お問い合わせ内容の冒頭に「Studio不正アクセスの件」とご記入のうえ、送信をお願いいたします。
https://www.oro.com/ja/contact/form.php?type=service
お問い合わせは24時間受け付けており、平日10:00〜18:00に順次ご回答いたします。お問い合わせが集中した場合、ご連絡までにお時間をいただくことがございます。あらかじめご了承ください。
このたびは、多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。