Studioでホームページを作っていた7つの会社が、同じ日に「お詫び」を出しました

2026年10月16日。

1日のうちに、こんな会社や役所が、同じ内容のお詫びを出しました。

• Luup（電動キックボードの会社）：21,368件
• Link-Uグループ：7,663件
• ラクスル：6,412件
• 南日本放送（鹿児島のテレビ局）：4つのフォームで計38件
• さいたま緑の森博物館（埼玉県）：162件
• 京都市の委託事業サイト：2つのサイトで33件
• くふうカンパニーのグループ5社：件数は調査中

業種も、場所も、会社の大きさもバラバラです。

共通点は1つだけ。

ホームページを「Studio」というサービスで作っていたことです。

1. どこで、何が起きたのか

各社の発表を読むと、流れはこうです。

いちばん詳しく書いていたのは、京都市でした。

9月30日から10月1日にかけて、Studioがデータを置いている場所が、外から取り出せる状態になっていた。

10月13日に、Studioの調査でそれが分かった。

10月14日に、取り出せない状態に直した。

そして10月16日に、Studioから各社へ連絡が入った。

つまり、どの会社も自分のホームページを乗っ取られたわけではありません。

入られたのは、Studioの側です。

各社は、Studioからの連絡を受けて、お詫びを出しています。

なお、ラクスルの発表には「現時点で、実際にデータが取られた事実は確認されていない」とあります。

ただ、Studioは「取られたものとみなして対応している」とのこと。

だから各社の表現も「漏れたおそれがある」になっています。

2. 漏れたのは「会社の情報」ではなかった

ここが、今回いちばん大事なところです。

漏れたおそれがあるのは、Studioを使っていた会社の情報ではありません。

その会社のホームページから、問い合わせや申し込みをしたお客様の情報です。

名前、メールアドレス、電話番号。

住所や会社名。

そして、フォームに書き込んだ相談の中身。

お客様の側は、「Studio」という名前すら知らないことがほとんどだと思います。

「Luupに問い合わせた」「テレビ局のワークショップに申し込んだ」

それだけのつもりだった人の情報が、外に出たおそれがある。

これが、今回の二次被害です。

3. 本業は守られていた。それでも、玄関から漏れた

もう1つ、見落としやすい点があります。

ラクスルは、印刷通販サービスの会員・注文・支払いの情報は対象外だと書いています。

Luupも、アプリに登録した情報は対象外としています。

本業の仕組みは、しっかり守られていたわけです。

それでも、会社を紹介するホームページの問い合わせフォームから漏れた。

大きな会社でも、ホームページは「外のサービスで手軽に作る」ことをしていました。

守りがいちばん薄いのは、本業ではなく、玄関のホームページだった。

これは、どの会社にも当てはまる話だと思います。

4. お客様への連絡は、誰がするのか

10月17日、Studioがフォームを使っていた人に向けて、追加の案内を出しました。

国（個人情報保護委員会）への報告は、Studioがまとめて出せないか相談中なので、いったん待ってほしい。

ただし、問い合わせてきたご本人への連絡は、必要になる場合がある。

その部分は、こう書かれています。

「引き続きお客様にてご対応をご検討ください」

「サービスの会社が全部やってくれる」と思いがちですが、お客様への連絡を考えるのは、こちらの仕事になります。

5. セミナー講師や教室の先生も、同じです

Studioは、おしゃれなホームページが手軽に作れるので、セミナー講師や教室を開いている方にもよく使われています。

説明会の申し込み、個別相談の予約、講座の申し込み。

そこには、受講生の名前や連絡先、ときには人に言えない相談の中身まで届いています。

受講生だけが見られる「パスワードをかけたページ」のパスワードも、今回漏れたおそれのあるものに入っています。

6. Studioを使っている会社が、今やること

Studioの公式の案内から、多くの会社に関係がありそうなものを抜き出します。

そして、もう1つ。

こういう時は、お客様の側にも「お詫び」や「返金」を名乗る偽メールが届きやすくなります。

その偽メールが、あなたの会社のメールアドレスを名乗ってくることもあります。

会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

入っていなければ、そのままお客様の受信箱に届いてしまいます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

7. Studioを使っていない会社も、他人事ではありません

今回は、たまたまStudioでした。

でも、自分の会社のホームページに届いた問い合わせが、どこに保存されているか。

すぐに答えられる社長は、多くないと思います。

ホームページを作ったサービスの中かもしれない。

スプレッドシートかもしれない。

担当者のメールの受信箱かもしれない。

お客様の情報は、会社が「預かっている」ものです。

自分の情報が漏れるより、預かった情報が漏れるほうが、ずっと胃が痛い。

どこに、何を預かっているのか。

一度だけ、確かめてみてください。

Studioの件は、各社の公式発表へのリンクつきで情報漏洩一覧のStudioのページにまとめています。新しい発表が出たら、書き足していきます。