Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性について

長野県（企画振興部、産業労働部）プレスリリース 令和８年（2026年）10月22日

県の事業を受託している事業者が利用しているクラウドサービス「Studio」（提供事業者：Studio株式会社）が、第三者による不正アクセスを受け、個人情報等の漏えいの可能性があることが判明しました。
関係する皆様に多大なご心配とご迷惑をおかけしますことを深くお詫び申し上げます。

１　概要

令和８年10月16日、県の委託事業を受託している複数の事業者が利用しているクラウドサービス「Studio」を運営するStudio株式会社から、「第三者がStudioの一部機能の脆弱性を悪用してクラウド環境に不正にアクセスし、データを外部から取得できる状態であったことを確認。実際に第三者に取得された事実は確認できていない。」との発表がありました。これを受け、県が実施する事業における同サービスの利用状況を確認したところ、下記３に記載の３事業が該当することが判明しました。

２　事実経過

(1) 令和８年９月30日～10月１日 第三者によるクラウドサービス「Studio」への不正アクセス発生。

(2) 令和８年10月13日 Studio株式会社の社内調査により不正アクセス発覚。

(3) 令和８年10月16日 Studio株式会社が自社HP上で報道発表（公表）。

(4) 令和８年10月19～20日 各受託事業者から県に対し、不正アクセスの報告。

(5) 令和８年10月21日 県機関における個人情報漏えいの可能性は、３事業のみであることを確認。

３　漏えいの可能性がある情報について

４　対応

・個人情報の漏えいの可能性がある方々に、本件の経過及びお詫びに関する電子メールを送付しました。

・受託事業者において、管理パスワードの変更、不要な共有プレビューURLの削除、プラットフォーム上の個人情報に関わる情報の削除等を既に実施しております。

・今回の事案を受け、県としても改めて庁内への注意喚起を行ったほか、受託業者に対し、個人情報の適切な管理や情報セキュリティ対策の徹底を求めてまいります。

より良いウェブサイトにするためにみなさまのご意見をお聞かせください