フラー株式会社のWebサイト制作プラットフォーム「Studio」への不正アクセスで、コーポレートサイトなどのお問い合わせ情報が流出した可能性対象者・漏れた情報・今やるべきこと
この事故は、Studio株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい？
公式の案内
- 同社や関係機関を装った不審なメールや連絡を受け取った場合、本文中のURLのクリック、添付ファイルの開封、個人情報などの入力をしない
基本情報
| 組織 | フラー株式会社 |
|---|---|
| 公表日 | 2026年10月16日 |
| 発生日 | 2026年9月30日 |
| 発覚日 | 2026年10月16日 |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | コーポレートサイト日本語版 5,948件（可能性） コーポレートサイト英語版 20件（可能性） 高専キャラバン公式サイト 61件（可能性） |
| 最終更新 | 2026年10月18日 |
| 最新の続報 | 2026年10月16日 漏えいの可能性を公表 |
| 一次情報 | フラー株式会社「ノーコードWebサイト制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお詫びとお願い」 |
何が起きたか
フラー株式会社は2026年10月16日、「Studio」への不正アクセスで、コーポレートサイトの日本語版5,948件・英語版20件と、「高専キャラバン」公式サイトの61件のお問い合わせフォームに送信された氏名・メールアドレス・問い合わせ本文などが流出した可能性があると公表しました。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社Schoo、ポケットサイン株式会社、株式会社エクサウィザーズ、株式会社ユーザベース、LiNKX株式会社、株式会社ａｎｄ ＵＳ、STATION Ai株式会社、ラクスル株式会社、埼玉県、株式会社南日本放送、株式会社Luup、Link-Uグループ株式会社、株式会社くふうカンパニーホールディングス、Fukuoka Growth Next、京都市
自分は対象か
フラーのコーポレートサイト（日本語版・英語版）のお問い合わせフォームに2024年9月8日〜2026年10月14日に送信した人と、「高専キャラバン」公式サイトのお問い合わせフォームに2020年12月5日〜2021年2月27日に送信した人（件数は人数とは一致しない場合がある）
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| コーポレートサイト日本語版 | 可能性 | 5,948件 | 日本語版コーポレートサイトのお問い合わせフォームに送信された情報（2024年9月8日〜2026年10月14日）。件数は送信の件数で、人数とは一致しない場合がある |
| コーポレートサイト英語版 | 可能性 | 20件 | 英語版コーポレートサイトのお問い合わせフォームに送信された情報（同じ期間） |
| 高専キャラバン公式サイト | 可能性 | 61件 | 「高専キャラバン」公式サイトのお問い合わせフォームに送信された情報（2020年12月5日〜2021年2月27日） |
| 氏名 | 可能性 | 件数は公表されていません | 3つのフォームに送信された氏名。件数は加算しない |
| メールアドレス | 可能性 | 件数は公表されていません | 3つのフォームに送信されたメールアドレス。件数は加算しない |
| 会社名・所属団体名 | 可能性 | 件数は公表されていません | コーポレートサイトの会社名・所属団体名と、高専キャラバンの所属団体名。件数は加算しない |
| 学校・学科名・学年 | 可能性 | 件数は公表されていません | 高専キャラバン公式サイトのフォームに送信された学校・学科名などと学年。件数は加算しない |
| 問い合わせの種類と本文 | 可能性 | 件数は公表されていません | コーポレートサイトの問い合わせの種類と、3つのフォームの問い合わせ本文。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 対象のWebサイトのお問い合わせフォームを非表示にした
- Studio社への状況確認を進め、対象の客への個別の連絡を含めて対応する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- フラー株式会社「ノーコードWebサイト制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお詫びとお願い」（公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月18日）
更新履歴
- 2026-10-16 漏えいの可能性を公表
Studio社から報告を受け、3つのサイトのお問い合わせフォームの送信情報が流出した可能性があると公表した。件数は今後の調査で変わる可能性がある。
出典: ノーコードWebサイト制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお詫びとお願い
関連
同じ原因（不正アクセス）の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・取引先の情報・その他 ／ 2026年10月に公表された事故