株式会社ユーザベースのWebサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせフォームの入力情報が流出した可能性対象者・漏れた情報・今やるべきこと
この事故は、Studio株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式の案内
- 同社や実在する企業をかたる、身に覚えのない送信元からのメール・SMS・電話に注意し、URLをクリックせず添付ファイルを開かない
問い合わせ先: ユーザベース お問い合わせ窓口(メール privacy@uzabase.com)
基本情報
| 組織 | 株式会社ユーザベース |
|---|---|
| 公表日 | 2026年10月19日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月16日 |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月20日 |
| 一次情報 | 株式会社ユーザベース「ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお知らせ」 |
何が起きたか
2026年10月19日、株式会社ユーザベースはWebサイトの運営に使うクラウドサービス「Studio」への不正アクセスで、Studioで作った同社サイトの問い合わせフォームに入力された氏名・生年月日・住所・電話番号・メールアドレス・所属先や経歴などが流出した可能性があると公表しました。件数は公表していません。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社Schoo、ポケットサイン株式会社、株式会社エクサウィザーズ、LiNKX株式会社、株式会社and US、STATION Ai株式会社、ラクスル株式会社、埼玉県、株式会社南日本放送、株式会社Luup、Link-Uグループ株式会社、株式会社くふうカンパニーホールディングス、フラー株式会社、Fukuoka Growth Next、京都市
自分は対象か
ユーザベースが「Studio」で作成・運営していたWebサイトのお問い合わせフォームを使った人。件数は公表されていない
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| フォームの入力情報 | 可能性 | 件数は公表されていません | Studioで作った同社サイトのお問い合わせフォームに入力された情報。件数は公表されていない |
| 氏名 | 可能性 | 件数は公表されていません | フォームに入力された氏名 |
| 生年月日 | 可能性 | 件数は公表されていません | フォームに入力された生年月日 |
| 性別 | 可能性 | 件数は公表されていません | フォームに入力された性別 |
| 住所 | 可能性 | 件数は公表されていません | フォームに入力された住所 |
| 電話番号 | 可能性 | 件数は公表されていません | フォームに入力された電話番号 |
| メールアドレス | 可能性 | 件数は公表されていません | フォームに入力されたメールアドレス |
| 所属先・経歴・収入など | 可能性 | 件数は公表されていません | フォームに入力されたその他の情報(所属先、経歴、収入など) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- Speeda・NewsPicks などの同社サービスのアカウントとパスワード
原因
企業の対応
- 10月16日に提供元のStudio社から、クラウド環境への不正アクセスで情報が流出した可能性があると報告を受けた
- 本件に起因する不正利用などの二次被害は確認されていない(10月19日時点)
- 委託先の管理を含めて情報管理体制を強化する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ユーザベース「ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお知らせ」(公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月20日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
株式会社ユーザベース のほかの事故
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
