原因公表 不正アクセス情報の漏えい

利用するWeb制作サービス「Studio」に不正アクセス、LIGHTzのお問い合わせ・資料請求フォームの個人情報が漏えいした可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社LIGHTzのblooplinter製品ページのお問い合わせ・資料請求フォーム（Webサイト制作サービス「Studio」上で管理）で、不正アクセス・情報の漏えい。
いつ
2026年10月23日に公表（発生・発覚は2026年9月30日）。
原因
公表：ソフトウェアの脆弱性・委託先・取引先から。
影響
blooplinter製品ページのお問い合わせ・資料請求フォームの入力者（対象期間：2025年8月〜2026年10月）の情報、未公表（漏えいの可能性）。

原因

原因公表 ソフトウェアの脆弱性委託先・取引先から

公式の発表での原因
LIGHTzは、利用している外部クラウドサービス（Studio）への第三者による不正アクセスが原因で、自社の製品・社内システムへの侵入は確認していないとしている。Studio株式会社は、自社サービスの一部機能の脆弱性が悪用されたと説明し、すでに修正して経路を塞いだとしている。
侵入の入り口
委託先のWeb制作サービス「Studio」のクラウド環境（Studio株式会社の説明では、同サービスの一部機能の脆弱性）

影響

人数・件数
未公表（blooplinter製品ページのお問い合わせ・資料請求フォームの入力者（対象期間：2025年8月〜2026年10月））
情報の種類
会社名、氏名、部署名、役職、メールアドレス、電話番号、お問い合わせ内容（入力した場合）
漏えい
漏えいの可能性
サービスの停止など
2026年10月20日に、該当フォームの受付を停止した。再開はStudio株式会社の調査結果と再発防止策を確認したうえで判断する。
二次被害
現時点で二次被害は確認されていない。第三者が情報を実際に取得した事実も確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • LIGHTzやStudio株式会社を装った不審なメール・電話・連絡に注意する
  • 身に覚えのないメールのURLへのアクセス、添付ファイルの開封、パスワードなどの入力を控える
  • 不審な連絡を受けたら、返信や電話での回答を避け、LIGHTzの問い合わせ窓口（メール）に連絡する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. Studio株式会社のクラウド環境への不正アクセスが、9月30日〜10月1日に起きていたとされる（Studio側の確認期間）。 ［出典s2］

  2. Studio株式会社が社内調査で不正アクセスを確認し、13〜14日に脆弱性の修正と経路の遮断を完了した。 ［出典s2］

  3. Studio株式会社が第一報を公開。同日、LIGHTzがStudio側から連絡を受け、フォームの情報の確認を始めた。 ［出典s2］

  4. LIGHTzが、blooplinter製品ページのお問い合わせ・資料請求フォームの受付を停止した。 ［出典s1］

  5. LIGHTzがお詫びとお知らせを公表し、個人情報が漏えいした可能性を発表した。対象者には個別にメールで連絡し、Studioのアカウントのパスワード変更・アクセス権限の見直し・フォームの公開URL削除を行ったとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］LIGHTz「Studioへの不正アクセスに伴う情報漏えいの可能性に関するお詫びとお知らせ」（2026年10月23日）
  2. ［s2］Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」（2026年10月16日）

この内容は2026年10月30日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る → 委託先・取引先からの事件をすべて見る →