IT之家 10月16日の報道によると、外資メディアITMediaの情報によると、AIウェブサイト制作プラットフォームStudioがハッカーに侵入され、プラットフォームに登録された全ユーザーの情報が漏洩した。ユーザーアカウント情報、フォームを通じて送信された内容、外部サービスのAPIキーなどが含まれる。具体的な影響を受けたデータの数は、まだ調査中である。
公開情報によると、StudioはAIを利用してウェブサイトを生成するプラットフォームであり、可視化デザインエディター、コンテンツ管理システム（CMS）、フォーム、外部サービスAPI、Googleテーブルとの統合などの機能を提供している。ユーザーは「コードを書くことなくウェブサイトを作成できる」と言われており、2026年7月時点でこのプラットフォームのユーザー数は90万を超えている。
現在把握している情報によると、ハッカーが9月30日から10月1日にかけてプラットフォームを攻撃した。Studioは10月13日に内部調査で異常を発見し、10月14日までに脆弱性を修正し、攻撃経路を封鎖した。
スタジオの情報が公開されました。漏洩された情報には、スタジオアカウント情報、プラットフォームを通じて顧客が管理するデータ、まだ公開されていないウェブページのリアルタイムプレビューリンク、および各種設定に保存されている認証情報が含まれます。アカウント情報には、ユーザ名、電子メールアドレス、ハッシュ処理されたパスワードなどが含まれます。顧客管理のデータには、ウェブサイトのフォームを通じて送信される内容が含まれます。
現在、Studioは事件の原因を調査し、具体的な影響範囲を確定している。同時に、支払いやログインなどの機能に使用される認証情報も変更されている。会社によると、データが改ざんされたり削除されたりした形跡は見当たらない。アカウントが不正にログインされたり、情報が悪用されたりするような後続の損害が発生しているかどうかについては、さらに調査中である。