当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ

2026年10月20日
株式会社ExaMD

このたび、当社がWebサイトの制作・運用に利用している Studio株式会社（以下「Studio社」）が手がけるノーコードWebサイト制作プラットフォーム「Studio」において、第三者による不正アクセスが発生し、当社がお預かりしていた個人情報が外部に漏えいした可能性があることが判明いたしました。
本件により、関係する皆様にご心配とご不安をおかけしておりますことを、深くお詫び申し上げます。

1. 事案の概要

2026年10月16日、Studio株式会社より、同社が提供するノーコードWebサイト制作・運用サービス「Studio」において、第三者による不正アクセスが発生したことが公表されました。
Studio社の発表によると、2026年9月30日から10月1日にかけて、同社のシステムの脆弱性を悪用した不正アクセスが行われ、サービス内で管理されていた情報が外部に流出した可能性があるとのことです。
現時点では、第三者が実際に情報を取得した事実は確認されておりませんが、情報が漏えいした可能性を否定できないことから、当社としても漏えいしたものとみなして対応を進めております。

本件の詳細につきましては、Studio社の公式発表をご確認ください。
（参考）Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
https://studio.design/ja/whats-new/unauthorized-access-2026-10

※なお、「Studio」はStudio社が提供するサービスであり、当社親会社であるエクサウィザーズが提供する「exaBase Studio」とは名称が似ておりますが、別サービスであり、本件とは一切関係はございません。

2. 漏えいした可能性のある個人情報

当社がStudio上で運用していたPhysicarte「お問い合わせ」フォームにご入力いただいた情報のうち、不正アクセスが発生した時点で「Studio」上に保存されていた以下の情報が、外部に漏えいした可能性がございます。

氏名、メールアドレス、電話番号、お問い合わせ内容
設置期間：2022年12月12日 - 2024年9月26日

※上記のフォームでは、クレジットカード情報やパスワード等はお預かりしておらず、本件の対象には含まれません。
※現時点では、上記の情報が実際に第三者に取得されたことは確認されておりません。

3. 当社の対応について

当社では、本件の判明後、速やかに調査を行い以下の対応を実施しました。

お問い合わせWebフォームが停止状態になっていることを確認し、「Studio」上に保存されていたお問い合わせデータを削除いたしました。
発生事象に関してStudio社へ問い合わせを実施し、「Studio」の登録アカウントのパスワードの変更、お問い合わせWebフォームとの連携解除など、データへの影響を今後及ぼさないよう防止対策を行いました。
Webフォームに情報が保管されていた対象のご本人様には、10月19日にメールで個別にお知らせを実施しております。

今後もStudio社の調査状況を継続して確認し、新たにお知らせすべき重要な事項が判明した場合には、適切にご案内してまいります。

4. お客様へのお願い

現時点では、本件に起因して情報の不正利用や二次被害の発生は確認されておりません。
対象となるお客様におかれましては、万が一、当社や関係機関を装った不審なメールやSMS、お電話などの連絡（フィッシング詐欺）を受け取られた場合、本文中のURLをクリックしたり、添付ファイルを直接開封したり、個人情報等の入力を行わないようご注意くださいますようお願い申し上げます。

5. お問い合わせ先

本件についてご不明な点やご心配なことがございましたら、下記までお問い合わせください。

株式会社ExaMD
PIIに関する総合窓口
privacy@exwzd.com