株式会社ReFact（ヌリカエ・リフォスム・Budii（事業者向けサービス紹介サイトのフォーム））

ReFactは、Studio社のクラウド環境への不正アクセスにより、事業者向けのサービス紹介サイト（ヌリカエ、リフォスム、Budii）の問い合わせ・資料請求などのフォームと、営業代行サービス「サイアタック」の配信メールに設けた回答フォームから送られた情報が流出した可能性があると公表しました。Studio社によると、2026年9月30日から10月1日（現時点で確認されている期間）に不正アクセスがあり、10月14日に対処するまでデータを外部から取得できる状態でした。すでに修正済みで、実際に第三者が取得した事実は確認されていませんが、Studio社は取得されたものとみなして対応しています。

対象は2025年3月14日から2026年3月16日に上記フォームから送信された、氏名、メールアドレス、電話番号、会社名、所属部署・役職、所在地、問い合わせ内容などです。一般のお客様向けサイトとサービス本体、登録データはStudioを使っておらず影響はないとしています。

対象の可能性がある人には、入力されたメールアドレスと電話番号（SMS）宛てに順次個別に連絡します。サイアタックの回答フォームの情報は、同社がメールアドレスを預かっていないため、各加盟店と協議して同社か加盟店のいずれかから連絡するとしています。