株式会社エクサウィザーズのWebサイトに使うクラウドサービス「Studio」への不正アクセスで、サービスの問い合わせ・資料請求フォームに入力された情報が漏えいした可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月20日、株式会社エクサウィザーズは、Webサイトの制作・運用に使う「Studio」への不正アクセスで、「wellwiz」「リハwiz」などのフォームに入力された氏名・メールアドレス・問い合わせ内容などが漏えいした可能性があると公表しました。件数は公表されていません。

この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社Schoo、ポケットサイン株式会社、株式会社ユーザベース、LiNKX株式会社、株式会社ａｎｄ ＵＳ、STATION Ai株式会社、ラクスル株式会社、埼玉県、株式会社南日本放送、株式会社Luup、Link-Uグループ株式会社、株式会社くふうカンパニーホールディングス、フラー株式会社、Fukuoka Growth Next、京都市

自分は対象か

同社がStudio上で運用していた「wellwiz」「BizDevRecruit」「リハwiz」「リハwiz for SCI」のWebフォームに入力され、不正アクセスの時点でStudio上に保存されていた情報（使ったフォームの項目だけが対象）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報・パスワード（フォームで預かっていない）

原因

不正アクセス

企業の対応

• Studio社が10月16日に、同社サービスへの第三者による不正アクセスを公表した（Studio社の説明では、不正アクセスは9月30日〜10月1日）
• 第三者が実際に取得した事実は確認されていないが、漏えいしたものとみなして対応している
• 問い合わせフォームが停止していることを確認し、Studio上に保存されていた問い合わせデータを削除した
• Studioのアカウントのパスワードを変更し、フォームとの連携を解除した
• 対象の本人に10月19日にメールで個別に知らせた
• 「exaBase Studio」は同社のサービスで、本件とは関係がない

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社エクサウィザーズ「当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ」（公式発表・一次情報・資料の日付 2026年10月20日・確認日 2026年10月21日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。