株式会社くふうカンパニーホールディングスのグループ5社が使う「Studio」への不正アクセスで、各社が影響する情報の有無と範囲を確認中対象者・漏れた情報・今やるべきこと

この事故は、Studio株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。

結局どうすればいい？

公式の案内

グループ各社やStudio株式会社を装った不審なメール・SMSのリンクや添付ファイルを開かない。各社とStudio株式会社が本件でパスワードやクレジットカード情報などの入力を求めることはない

問い合わせ先: くふうカンパニーホールディングス個人情報対応窓口（メール privacy@kufu.co.jp・各サービスは各社のお知らせの窓口）

基本情報

組織	株式会社くふうカンパニーホールディングス
公表日	2026年10月16日
発生日	公表されていません
発覚日	公表されていません
種別	委託先での事故
状態	調査中公式発表の時点で調査中です
規模	公表されていません
最終更新	2026年10月18日
最新の続報	2026年10月16日　グループへの影響を確認中と公表（第一報）
一次情報	株式会社くふうカンパニーホールディングス「外部サービス「Studio」への不正アクセスによる当社グループへの影響について（第一報）」

何が起きたか

くふうカンパニーホールディングスは2026年10月16日、くふうカンパニー・くふう住まい・くふうウェディング・キッズスター・Seven Signatures Internationalの5社がWebサイト制作サービス「Studio」を使っていたため、不正アクセスの影響が及ぶ情報の有無と範囲を各社で確認していると公表しました。

この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社Schoo、ポケットサイン株式会社、株式会社エクサウィザーズ、株式会社ユーザベース、LiNKX株式会社、株式会社ａｎｄＵＳ、STATION Ai株式会社、ラクスル株式会社、埼玉県、株式会社南日本放送、株式会社Luup、Link-Uグループ株式会社、フラー株式会社、Fukuoka Growth Next、京都市

自分は対象か

くふうカンパニー、くふう住まい、くふうウェディング、キッズスター、Seven Signatures Internationalの各社がStudioで扱っていた情報。対象の有無と範囲は確認中。ほかのグループ会社への影響は確認されていない

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
5社がStudioで扱っていた情報	調査中	件数は公表されていません	グループ5社がStudioで扱っていた情報。対象となる情報があるか、範囲がどこまでかを各社で確認中

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

5社が各社のサイトで告知し、対象となる情報の有無と範囲を確認中
漏えいのおそれが認められた場合は、対象の客に個別に連絡し、関係当局へ報告する
本件に関連する認証情報の変更など必要な措置を順次実施

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

株式会社くふうカンパニーホールディングス「外部サービス「Studio」への不正アクセスによる当社グループへの影響について（第一報）」（公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月18日）

更新履歴

2026-10-16 グループへの影響を確認中と公表（第一報）
Studioを使っていたグループ5社がそれぞれ告知を出し、対象となる情報の有無と範囲を確認中とした。
出典: 外部サービス「Studio」への不正アクセスによる当社グループへの影響について（第一報）