ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお詫びとお知らせ
株式会社ホーン(以下「当社」)がWebサイトの運営に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社(以下「Studio社」)より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある報告を受けました。
本件に関連し、当社が運営する本コーポレートサイトのお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。
お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、弊社サービスであるソロトリ、ソロトリマガジン、TripQuestにおいては「Studio」のお問い合わせフォームを活用しておりません。
1. 概要と経緯
Studio社によりますと、2026年9月30日〜10月1日(現時点で確認されている期間)に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害(情報の悪用など)の有無は、Studio社において調査が進められております。
2. 流出した可能性のある情報
対象:
各フォームの公開日から2026年10月14日までに、当社Webサイトのお問い合わせフォームから送信された情報
項目:
お名前
会社名・部署名(ご入力いただいた場合)
メールアドレス
電話番号(ご入力いただいた場合)
お問い合わせの本文
クレジットカード情報、口座情報、住所などは取得しておらず、含まれておりません。また、弊社TripQuestおよびソロトリのアカウント情報(ログイン情報など)は別のシステムで管理しており、本件の対象には含まれておりません。
3. 当社の対応
報告を受けた10月16日に、フォームと外部サービスとの連携を解除し、関連する認証情報を無効化しました
対象となるお客様には、ご登録のメールアドレス宛てに個別にご連絡しております
個人情報保護委員会への報告は、Studio社と連携して進めております
保存していたお問い合わせの履歴は、ご連絡の完了後、保存の必要がないものから順次削除します
4. お客様へのお願い
本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。当社がメールや電話でパスワードや口座情報をお伺いすることはありません。
本件に関するStudio社の発表は、以下をご確認ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い(第一報)」
https://studio.design/ja/whats-new/unauthorized-access-2026-10
このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。
本件に関するお問い合わせ窓口
株式会社ホーン
メール:【info@hone-corp.jp など】
受付時間:【平日10:00〜18:00】

