速報：Web制作ツール「Studio」に不正アクセス、全利用者の情報が流出の可能性 APIキーやフォーム送信内容も
ノーコードのWeb制作プラットフォーム「Studio」を運営するStudio社は2026年10月16日、同社が利用するクラウド環境に第三者の不正アクセスがあり、預かっている利用者の情報が外部に流出した可能性があると発表しました。現時点の調査では、Studioに登録しているすべての利用者が対象で、件数は精査のうえ続報で知らせるとしています。
同社によると、第三者がStudioの一部機能の脆弱性を悪用してクラウド環境に入り込み、環境内のデータを外部から取得できる状態にしていました。現時点で確認できている不正アクセスの期間は2026年9月30日〜10月1日（日本時間）で、10月13日に社内の調査で確認し、この状態は10月14日に同社が対処するまで続いていました。実際に取得された事実は確認できていないものの、取得されたものとみなして対応しています。データの改ざんや削除は確認されておらず、個人情報保護委員会への報告など関係機関への対応を進めています。
何が変わるか： 流出した可能性があるのは、アカウントの情報（ユーザー名、メールアドレス、ハッシュ化されたパスワードなど）、デザインエディタ・CMSの内容、フォームに送信された内容、公開前のページを確認するためのライブプレビューのURL、そして外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報などです。暗号化して保存していたものも、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があるとしています。また、AIによるサイト作成機能「Studio AI」（当初の名称は「Auto」）の先行利用に申し込んだ人のメールアドレス、ユーザー名、住んでいる国も対象です。
誰に効くか： Studioの利用者全員。メールアドレスとパスワードでログインしている人はパスワードの変更を求められており、同じパスワードを他のサービスで使っている場合はそちらの変更も強く勧められています（GoogleログインまたはFacebookログインだけを使い、Studioのパスワードを設定していない人は不要）。ライブプレビューのURLを発行している人は削除を、API連携に外部サービスのAPIキーやトークンを登録している人はキーの切り替えを求められています。機能ごとの対応は、該当するプロジェクトのオーナーに個別のメールで案内しています。同社を装ったフィッシングのメールやメッセージにも注意を呼びかけています。