2026年10月20日掲載　Studio社における不正アクセスについて

この度、弊社がWebサイトの構築・運用に利用しておりますシステム「Studio」において、第三者による不正アクセスが発生いたしました。これに伴い、過去に弊社の問い合わせフォームをご利用いただいたお客様の大切な情報が、外部に流出した可能性があることが判明いたしました。
お客様には多大なるご心配とご迷惑をお掛けしますことを、深くお詫び申し上げます。

現時点で判明している内容と、今後の対応について以下の通りご報告いたします。
なお、当社に材料取引のお問い合わせをいただいた皆様には個別にメールをお送りしております。

1. 経緯と原因
2026年10月16日、利用システムの開発元（Studio）より、同社クラウド環境の一部機能の脆弱性を悪用した不正アクセスが発生した旨の公表がございました。
2026年9月30日から10月1日にかけて不正アクセスが確認されており、同年10月14日に対処が完了するまでの間、同社環境内のデータが外部から取得できる状態にあったとのことです。
これにより、同時期までに弊社の問い合わせフォームに入力されたお客様の情報についても、外部から閲覧された可能性があることが判明いたしました。

2. 対象となるお客様と流出した可能性のある情報
・対象：過去に弊社Webサイトの問い合わせフォームをご利用いただいたお客様
・流出した可能性のある項目：フォームにご記入いただいた項目
※なお、クレジットカード情報などの決済情報は、弊社サイトおよびお問い合わせフォーム内では一切保持・取得しておりません。

3. 現在の状況と二次被害について
開発元（Studio）によるシステムの脆弱性修正および不正アクセス経路の遮断は、2026年10月14日時点で完了しております。また、現時点において、第三者による実際の情報取得やデータの改ざん、およびこれらに起因する二次被害の報告は確認されておりません。

4. 弊社の対応と今後のフォーム運用について
弊社では事態の判明後、さらなるリスクを排除するため、速やかに該当フォームの外部連携（データ集計先）の接続を解除及びアクセス権削除をし、安全性を最優先した運用体制に切り替えております。この措置はStudio社から求められたものです。
また、お客様にさらに安心してご利用いただけるよう、現在は自動返信メールの配信を停止、自動返信メールサービス上でのアカウント情報及びデータ削除をし、リスクを抑えた環境下でフォームを稼働させております。

5. 本件に関する開発元の公式発表
詳細な公式発表につきましては、Studioの公式案内（https://studio.design/ja/security/notice/2026-10-incident）をご参照ください。
※上記は安全な公式URLです。

6. お客様へのお願い
現時点で被害は確認されておりませんが、万が一、弊社やStudio社を装った不審なメールや、心当たりのない連絡などが届いた場合は、添付ファイルを開いたり、本文中のURLをクリックしたりしないよう、十分にご注意いただけますようお願い申し上げます。
お客様の大切な情報をお預かりしながら、このような事態を招きましたことを、重ねて深くお詫び申し上げます。
今後は、より一層の情報セキュリティ管理の徹底に努めてまいります。

中野パーマロイ株式会社