株式会社Another works

Another worksは、利用している外部クラウドサービス「Studio」への第三者の不正アクセスを受け、自社サイトのフォームから送られた情報が外部に流出した可能性があると公表しました。Studio社の発表として、不正アクセスは2026年9月30日から10月1日にあり、10月13日に確認、10月14日に修正と経路の遮断を終え、10月16日に公表したと紹介しています。Studio社は、第三者によるデータの取得を直接確認した事実はないものの、取得されたものとみなして対応しているとのことです。

影響を受けた可能性があるのは、同社のコーポレートサイトや各サービスサイトの問い合わせ・資料請求・セミナー申込みなどのフォームを使った人の、会社名、氏名、メールアドレス、役職、問い合わせ・申込み内容などです。実際に流出したことを確認したものではなく、影響範囲は確認中としています。同社サイトや関連システムへの直接の不正アクセスは確認されていません。

同社は、Studioを使う社員アカウントのパスワード変更、取引先への連絡、取引先の了承を得たうえでのフォームとスプレッドシートの連携解除、ライブプレビューURLの削除・再発行を進めています。二次被害は現時点で確認されていないとし、不審なメールやSMS、電話に注意するよう呼びかけています。