当社が利用する外部サービス「Studio」への不正アクセスに伴う個人情報流出の可能性について（第一報）

2026年10月17日

OpenStreet株式会社

このたび、当社がWebサイトの制作・運用に利用している外部サービス「Studio」（提供元：Studio株式会社、以下「Studio社」）において、第三者による不正アクセスが発生し、当社Webサイトの問い合わせフォームから送信された個人情報が外部に流出した可能性があることが判明いたしました。

お問い合わせをいただいた皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点では、当社の個人情報が実際に第三者に取得された事実は確認されておりませんが、当社では情報流出の可能性がある事案として、影響範囲の確認と必要な対応を進めております。

現在判明している内容および当社の対応状況について、以下のとおりお知らせいたします。

2026年10月16日、Studio社より、同社が利用するクラウド環境に第三者による不正アクセスが発生し、保存されていた情報が外部に流出した可能性があるとの通知を受けました。当社では、2026年4月14日から「Studio」のサービスを利用したWebサイト運営を開始しております。

Studio社の発表によると、2026年9月30日から10月1日にかけて第三者による不正アクセスが確認され、10月14日に対処が完了するまで、同社のクラウド環境内のデータが外部から取得できる状態にあったとのことです。

Studio社では、現時点で第三者が実際に情報を取得した事実は確認されていないものの、取得されたものとみなして調査および対応を進めています。なお、不正アクセスの原因となった脆弱性は修正され、当該アクセス経路も遮断されたと報告されています。

当社においても、Studio上で管理していた問い合わせフォームの情報について、外部に流出した可能性があることを確認し、調査を進めております。

現時点で、当社Webサイトの以下の問い合わせフォームから送信され、Studio上に保存されていた情報が対象となる可能性があります。

対象となるフォーム

対象となる可能性がある情報

※取得した情報の項目は、フォームの種類およびお問い合わせ内容によって異なります。

対象件数について

2026年10月16日時点で確認した、上記フォームの保存回答数は合計1,734件です。

これらは現時点で確認したフォーム送信情報の暫定的な件数であり、実際に外部に流出した件数を示すものではありません。また、同一の方による複数のお問い合わせが含まれる可能性があるため、対象となる個人の人数とも一致しません。

対象となる情報の範囲や期間については、引き続き精査を進めております。

なお、HELLO CYCLINGアプリの会員情報、利用履歴およびアプリ上からのお問い合わせ時の入力情報は、Studioとは別のシステムで管理しており、今回確認しているStudio上の問い合わせフォーム情報には含まれておりません。

当社では、Studio社からの通知を受け、速やかに利用状況の調査および安全確認に着手しました。

現在までに、Studioの利用アカウントや関連する設定の確認、公開前ページのプレビューURLの無効化などの対応を実施しております。

また、外部サービスとの連携設定や認証情報の確認、必要な切り替えについても対応を進めております。

引き続きStudio社と連携し、情報流出の有無や影響範囲の詳細について確認するとともに、対象となる方への個別のご案内や、法令に基づく関係機関への報告等、必要な対応を進めてまいります。

現時点では、本件に関連する個人情報の不正利用や二次被害の発生は確認されておりません。

一方で、今回の事案に便乗し、当社やStudio社などを装った不審なメールや電話、メッセージ等が送られる可能性があります。

不審なメールに記載されたURLへのアクセスや添付ファイルの開封、身に覚えのない連絡に対するパスワード・個人情報等の提供には、十分ご注意くださいますようお願いいたします。

なお、当社が本件に関するご案内において、メールや電話でパスワードやクレジットカード番号の提供をお願いすることはありません。

当社では、Studio社による調査状況を確認するとともに、影響範囲の特定と対象となる方への対応を進めてまいります。

また、外部サービスの利用を含む個人情報の管理方法についても改めて点検し、安全管理の強化に取り組んでまいります。

今後、新たにお知らせすべき重要な事実が判明した場合には、本ページ等を通じて速やかにご案内いたします。

このたびは、皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

【OpenStreet/HELLO CYCLINGに関するお問い合わせ先】
OpenStreet株式会社
広報担当　E-mail：pr@openstreet.co.jp

参考：Studio株式会社による発表

「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」（2026年10月16日）