ノーコード Web 制作プラットフォーム「Studio」は 2026-10-16、不正アクセスにより利用者の情報が流出した可能性があると発表しました (第一報)。暗号化していたデータも復号鍵が読み出された可能性があり、Studio でサイトを運営する企業・個人は、パスワードや外部連携の認証情報の切り替えが必要になります。
主なポイント
- 現時点で確認された不正アクセスの期間は 2026-09-30 から 10-01 (日本時間) です。10-13 に社内調査で確認し、10-14 までに脆弱性の修正と経路の封鎖を行いました。
- 対象はユーザー名、メールアドレス、ハッシュ化されたパスワードのほか、デザインエディタや CMS の内容、フォーム送信内容、ライブプレビュー URL です。
- 外部サービスの API キーやトークン、パスワード保護ページのパスワード、Google スプレッドシート連携の認証情報、Webhook URL なども含まれます。
- 全利用者にパスワード変更とライブプレビュー URL の削除を求めています。該当機能を使うプロジェクトのオーナーには個別メールで鍵の切り替えなどを案内します。
- 影響件数は精査中で、続報で公表するとしています。同社を装うフィッシングへの注意も呼びかけています。