SmartHRとグループ4社が一部のウェブサイトの制作・運営に使う「Studio」で、提供元のStudio社のクラウド環境に不正アクセスがあり、問い合わせフォームに入力された氏名・会社名・電話番号・メールアドレスなどが流出した可能性があると公表しました。対象は2,012名です。SmartHRなどのクラウドサービスに保存されたデータは対象ではないとしています。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- 勤務先・所属
- その他
- 件数
- 2,012件流出した可能性がある対象人数の合計。2026年10月22日時点。SmartHR、Smart相談室、AIRVISA、BYARD、Looperの問い合わせフォームの利用者
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：Studio株式会社）
- ドメイン
- smarthr.co.jp
経緯
- 検知—
- 初動対応—
- 公表10/22
- 調査結果—
- 再発防止策—
公表2026年10月22日
SmartHRは2026年10月22日、同社とグループ会社が一部のウェブサイトで使うサービス「Studio」の提供元、Studio社から、同社のクラウド環境への不正アクセスで情報が外部に流出した可能性があると報告を受けたと公表しました。Studio社によると、不正アクセスは2026年9月30日から10月1日（日本時間）に発生し、脆弱性は10月14日に修正済みで、経路も遮断されているとのことです。
流出した可能性があるのは、SmartHR、Smart相談室、AIRVISA、BYARD、Looperのウェブサイトの問い合わせフォームに入力された情報で、氏名、会社名、電話番号、メールアドレス、お問い合わせ内容などです。対象人数は合計2,012名（10月22日時点）です。一部のグループ企業のサイトはサービス運営をすでに停止していますが、運営当時のフォームに入力された情報が対象に含まれている可能性があるため、お知らせの対象にしたとしています。「SmartHR」やグループ各社のクラウドサービスに保存されたデータは含まれないとしています。
第三者が取得した事実や不正利用などの二次被害は、現時点で確認されていないとしています。同社はアカウントのパスワード変更などを進めており、対象の方には不審なメールや連絡への注意を呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。