LIGHTzが利用するWebサイト制作サービス「Studio」で第三者による不正アクセスが発生し、blooplinter製品ページのお問い合わせ・資料請求フォームで取得した個人情報が漏えいした可能性があると発表しました。会社名、氏名、部署名、役職、メールアドレス、電話番号、お問い合わせ内容が対象で、期間は2025年8月〜2026年10月です。第三者が実際に取得した事実は確認されていないとしています。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 勤務先・所属
- 氏名
- メールアドレス
- 電話番号
- その他
- 件数
- 不明件数の記載なし。対象期間は2025年8月〜2026年10月(blooplinter製品ページのお問い合わせ・資料請求フォーム)
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 委託先(委託先:Studio株式会社)
- ドメイン
- lightz-inc.com
経緯
- 検知10/16
- 初動対応10/20
- 公表10/23
- 調査結果—
- 再発防止策—
検知2026年10月16日
LIGHTzは、Studio社から、同社のクラウド環境への不正アクセスと情報漏えいの可能性について連絡を受けたと書いています。同日からフォームで取得した情報の確認を始めたとしています。
初動対応2026年10月20日
LIGHTzは、blooplinter製品ページのお問い合わせ・資料請求フォームの受付を停止したと書いています。
公表2026年10月23日
LIGHTzは、Studioで管理していたblooplinter製品ページのお問い合わせ・資料請求フォームの個人情報が漏えいした可能性があると公表しました。項目は会社名、氏名、部署名、役職、メールアドレス、電話番号、お問い合わせ内容(入力した場合)で、期間は2025年8月〜2026年10月です。件数は書かれていません。第三者が実際に取得した事実は確認されていないとしています。
原因はStudioへの第三者による不正アクセスで、LIGHTzの製品・サービス本体、預かっているデータ、社内システムへの不正アクセスは確認されていないとのことです。対象の可能性がある方にはメールで個別に連絡しており、Studioのアカウントのパスワード変更、アクセス権限の見直し、フォームの公開URLの削除を行ったとあります。フォームの再開はStudio社の調査結果と再発防止策を確認したうえで判断するとしています。現時点で二次被害は確認されていないとのことです。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。