1．概要と経緯

Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。

2．流出した可能性のある情報

①対象サイト：https://www.impactshift.jp/
対象：2026年9月14日から2026年10月1日までに当Webサイトのお問い合わせフォームから送信された情報
項目：氏名、メールアドレス、会社名、テキストで入力されたメッセージ（問い合わせ内容）

②対象サイト：https://impactgalleria.com/
対象：2026年3月31日から2026年10月1日までに当Webサイトのお問い合わせフォームから送信された情報
項目：氏名、メールアドレス、会社名、テキストで入力されたメッセージ（問い合わせ内容）

3．原因

Studio株式会社が提供するサービスの一部機能の脆弱性が、第三者に悪用されたことによるものです。同社によれば、脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

4．二次被害またはそのおそれの有無

現時点で、本件に起因する二次被害は確認されておりません。二次被害の有無については、Studio株式会社が引き続き調査を進めております。新たな事実が判明した場合は、改めてご連絡いたします。

5．お客様へのお願い

本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。当法人から、お電話やメールでパスワードやクレジットカード番号等をお伺いすることはありません。

本件に関するStudio社の発表は、以下をご確認ください。

Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」

6．当法人の対応

当法人では、管理画面へのログインパスワード変更など、Studio社から指定のあった二次被害を防止する措置を対応しております。今後、Studio株式会社と連携して事実関係の確認を進めるとともに、外部サービスの管理および個人情報の保存期間の取扱いを見直し、再発防止に努めてまいります。

このたびは、多大なるご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。

本件に関するお問い合わせ窓口

一般社団法人IMPACT SHIFT
contact@impactshift.jp