Studio株式会社への不正アクセスに伴う個人情報漏えいの可能性について

株式会社電通総研

株式会社電通総研（以下「電通総研」）が「Securate（セキュレイト）」のWebサイトで利用しているクラウドサービス「Studio」において、サービス提供元であるStudio株式会社（以下「Studio社」）への第三者による不正アクセスが発生し、同サービス上で管理されていた個人情報が外部に漏えいした可能性があることが判明しました。
本件に伴い、電通総研が運営する「Securate」のお問い合わせフォームからお送りいただいた情報についても、漏えいした可能性があります。現時点で、第三者による実際の情報取得は確認されておらず、本件に起因する情報の不正利用等の二次被害も確認されていません。電通総研では、対象となる皆様へのご連絡をはじめ、必要な対応を進めています。
お問い合わせフォームをご利用いただいた皆様ならびに関係者の皆様に、ご心配をおかけしておりますことをお詫び申し上げます。

Studio社によると、2026年9月30日（水）から10月1日（木）にかけて、同社サービスの一部機能の脆弱性を悪用した第三者による不正アクセスが発生し、同社のクラウド環境内のデータを外部から取得できる状態になっていたとのことです。
Studio社では、原因となった脆弱性を修正し、不正アクセスに利用された経路を遮断しています。第三者が実際に情報を取得した事実は確認されていませんが、Studio社は情報が取得されたものとみなして対応を進めています。

本件の詳細については、Studio社の公表内容をご確認ください。

Studio社「不正アクセスに関するご案内」
https://studio.design/ja/security/notice/2026-10-incident

現時点で、第三者が当該情報を実際に取得した事実は確認されていません。また、本件に起因する情報の不正利用等の二次被害についても、現時点では確認されていません。Studio社では、引き続き本件の調査を進めています。

電通総研では、対象となる皆様に対し、当社ドメインのメールアドレスから個別にご連絡しています。 電通総研が個人情報の取扱いを委託している事業者において本事態が生じたことを重く受け止めております。電通総研が利用する外部サービスにおける個人情報の取り扱いや管理状況について改めて確認し、必要な対策を進めてまいります。
今後もStudio社からの情報収集を継続し、新たにお知らせすべき事実が判明した場合には、本ページ等にてお知らせします。

現時点で二次被害は確認されていませんが、本件に関連した不審なメールや電話等には十分ご注意ください。心当たりのないメールに記載されたリンクへのアクセス、添付ファイルの開封、パスワード等の認証情報の入力はお控えください。