Webサイト制作サービス「Studio」への不正アクセスに伴う、当社Webフォームに送信された個人情報流出の可能性について
当社がWebサイトの制作に利用している外部サービス「Studio」を提供するStudio株式会社より、同社のシステムが第三者による不正アクセスを受け、当社Webサイト上のフォームから送信された個人情報が外部に流出した可能性があるとの連絡を受けましたので、お知らせいたします。なお、LUUPアプリでご登録いただいた情報は、Studioとは別のシステムで管理しており、本件の対象ではありません。
当社Webサイトのフォームから情報をお送りいただいた皆さまに、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
◾️流出した可能性のある情報
- 対象:当社Webサイト上の以下のフォームから、各期間に送信された情報(合計21,368件。同じ方による複数回の送信を含みます。)
- ポート設置リクエストフォーム(2022年5月~2024年5月)
- Unimoに関するお問い合わせフォーム(2025年8月~2025年12月)
- 改正道路交通法に関するご質問フォーム(2023年3月~2025年10月)
- ポート設置に関するご相談をお受けしていたフォーム(2022年2月~2022年5月)
- 項目:氏名、連絡先(メールアドレス・電話番号)、住所、会社名・部署名など
※送信された項目は、フォームによって異なります。
※自由記述欄には、ご記入いただいた内容によって、上記以外の情報が含まれている場合があります。
※現在受け付けているポート設置リクエストフォーム・Unimoに関するお問い合わせフォーム・ポート設置に関するご相談のフォームは、Studio以外のシステムで運用しており、本件の対象ではありません。
◾️経緯・原因
Studioの一部機能の脆弱性を悪用した不正アクセスが2026年9月30日~10月1日(現時点で確認されている期間)に発生し、10月14日にStudio株式会社が対処するまで、同社のクラウド環境内のデータが外部から取得できる状態であったとの報告を受けております。現時点で、第三者による実際の取得は確認されておらず、二次被害の有無については同社が調査中です。
(参考)Studio株式会社のお知らせ:https://studio.design/ja/whats-new/unauthorized-access-2026-10
◾️当社の対応
Studio株式会社が公表した情報に基づき、Studio上で受け付けていたフォームを全て停止し、関連する調査及び必要な対応を実施しました。
また、対象となる方にはご案内を進めるとともに、関係機関への必要な報告や警察への相談等を行ってまいります。
当社では、今回の事態を重く受け止め、外部サービスを利用した個人情報取得の方法を見直し、再発防止に努めます。
◾️皆さまへのお願い
本件に便乗した不審なメールや電話にご注意ください。当社から、パスワードやクレジットカード番号などをお伺いすることはありません。
◾️お問い合わせ窓口
お問い合せフォーム(24時間受付):https://support.luup.sc/hc/ja/requests/new
電話番号(受付時間 7:00~22:00 年中無休):0800-080-4333