适用对象：在使用 Studio（studio.design）搭建的公司或组织网站上发送过联系、资料索取、活动、求职等表单的人，以及使用 Studio 搭建网站的公司、组织和机构。本文依据 Studio Inc. 以及披露受影响情况的客户公司和组织的官方通知撰写，不涉及攻击是如何实施的。信息来源为日文。
持续发展中：该机构发布更多信息后，本文将更新
截至2026年10月24日尚不清楚
- 哪些客户受影响，共有多少
- 是否发生了二次损害（未授权登录、数据滥用）
- 是哪项功能、什么漏洞（原因调查结果）
- 防止再次发生的措施
- 联合向 PPC 报告的申请方式和申请期限（Studio 表示确定后将公布）
Studio Inc. 表示，受影响客户的范围和数量、二次损害的调查结果，以及原因和防范措施，确认后将作为后续更新发布在其通知页面上。10月24日核查时，该通知页面的最后更新日期为10月18日。关于向 PPC 报告，Studio 于10月20日表示客户可以选择单独或联合报告。10月22日，日本数字厅宣布其网站联系表单的内容可能已泄露。
表单提交者今天应做的事
查看你提交表单的网站所有者的通知
Studio 是公司、地方政府和组织用来搭建自己网站的服务。如果你发送过表单，你的数据是发给了运营该网站的组织，而不是 Studio。因此是否受影响，取决于你使用的是哪个网站的表单。
请在下方“确认你是否受影响”表格中打开你联系过的网站的通知。不在表格中的组织，请查看其官方网站的新闻栏目。据 Studio Inc. 称，发送过表单的人可能会收到网站所有者的联系。如果网站所有者已通知你，Studio Inc. 表示请向该网站所有者询问你的提交内容如何处理以及该网站将采取什么措施（10月20日添加）。公司称其是代所有者保存提交内容，无法回答关于个别提交内容的问题。关于公司已公布内容的问题，请通过其“未授权访问咨询”表单提出（可从其说明页面进入，日文）。
即使消息提到了你发送过的内容，也不要打开其中的链接
人们在表单中写的不只是姓名和电子邮件。公司名称、电话号码、地址和咨询的具体内容很常见，Uzabase 的通知中还列出了出生日期、性别、职业经历和收入。
了解这些细节的人发来的消息看起来会很真实。即使电子邮件、短信或电话提到了你确实发送过的内容（“关于你最近的咨询”“感谢你索取我们的宣传册”），也不要打开其中的链接或附件；请通过你自己打开的官方网站上的联系方式确认（识别方法：什么是网络钓鱼？）。
不要通过电话告知卡号或验证码
如果你在表单中写了电话号码或地址，请考虑到不只是电子邮件，自称来自公司的电话或信件也有可能出现。多家客户公司在通知中表示，从不通过电子邮件或电话索要密码或信用卡号。如果被索要，请挂断电话，并拨打官方网站上列出的号码回拨。
即使没有 Studio 账户，你也可能收到 Studio 的邮件
Studio Inc. 表示，2022年12月至2023年8月期间申请抢先使用其 AI 建站功能“Studio AI”（最初称为“Auto”）的人，其电子邮件地址、用户名和居住国家（由公司根据申请时使用的 IP 地址推测）也可能已泄露，公司正在逐一联系这些人。邮件主题为（日文）“【重要】不正アクセスによる、先行利用のお申し込み情報の流出に関するお詫び”。公司称，该申请没有收集密码或支付信息，因此无需更改密码。
请记住，目前仍处于“可能已泄露”的阶段
Studio Inc. 表示尚未确认第三方是否实际获取了数据，但仍按已被获取来处理。是否发生了二次损害正在调查中。无需急于取消任何服务，也无需向任何人再发送更多个人数据。你现在能做的是不回应不熟悉的联系。
确认你是否受影响（客户公司和组织的通知）
使用 Studio 搭建网站的公司和组织各自发布了通知。该表列出的是本站打开各组织官方页面核实过的内容（截至2026年10月20日；数字厅于10月24日核实）。还有许多其他组织也发布了通知。
数字为各组织自行公布的数字。统计方式各不相同（例如是否包含同一人的重复提交），因此不能相加。
| 组织 | 涉及的表单（按其表述） | 条数（按其表述） | 主要项目（按其表述） | 状态 | 日期 |
|---|---|---|---|---|---|
| Luup | 四个表单，包括站点设置申请、Unimo 咨询以及关于修订后《道路交通法》的问题（时间段各不相同，2022年2月至2025年12月） | 共 21,368 条（包含同一人的重复提交） | 姓名、联系方式（电子邮件、电话）、地址、公司和部门等。在 LUUP 应用中注册的数据不在范围内 | 可能（公司） | 10月16日 |
| Link-U Group | 公司企业网站上的联系表单（公司称影响仅限于本公司及合并子公司的企业网站） | 7,663 条（截至10月16日） | 项目未说明（范围正在核查）。对集团运营的服务没有影响 | 可能（公司） | 10月16日 |
| TRUSTART | 服务页面上的咨询和资料索取表单（2021年12月至2026年5月） | 约 1,440 条（包含重复提交和测试提交） | 姓名、公司、公司 URL、职位、电子邮件、电话、公司规模、咨询类型。其服务的用户数据不在范围内 | 可能（公司） | 10月19日 |
| 埼玉县（埼玉绿森博物馆） | 博物馆网站上的活动报名和咨询 | 162 条（截至10月16日） | 项目未说明（是否泄露及范围正在核查） | 可能（县） | 10月16日 |
| Rewired | “App Unity”网站上的表单（约2024年2月至4月；已不再使用，但数据仍留在 Studio） | 6 条 | 电子邮件、姓名、公司、电话、咨询内容等 | 可能（公司） | 10月19日 |
| Uzabase | 使用 Studio 搭建并运营的网站上的联系表单 | 未说明 | 姓名、出生日期、性别、地址、电话、电子邮件，以及表单中输入的其他信息（所属单位、职业经历、收入等）。Speeda 和 NewsPicks 的账户及密码不在范围内 | 可能（公司） | 10月19日 |
| 琉球新报 | 企业网站上的申请和联系表单（部分数据仍留在 Studio） | 未说明（10月16日已向受影响的人发送电子邮件） | 姓名、地址、电子邮件、公司、电话、咨询内容 | 可能（公司） | 10月16日 |
| Kufu Company Holdings | 使用 Studio 的五家集团公司（Kufu Company、Kufu Sumai、Kufu Wedding、KidsStar、Seven Signatures International）各自发布了通知 | 未说明 | 各公司正在核查是否受影响以及哪些数据受影响 | 调查中（公司） | 10月16日 |
| 数字厅（日本） | 其网站上的五类联系表单（一般意见和需求、招聘、疫苗接种证明应用、借用吉祥物 Myna-chan 玩偶服、研讨会等活动参与；2021年5月至2023年3月的输入内容），以及 Studio 账户数据 | 各类别最多 8,833、250、3,661、117 和 462 条（合计最多 13,323 条，为本站汇总）；35 个账户（范围正在审查） | 姓名、电子邮件地址、咨询内容等（前四个类别中，姓名和电子邮件仅在填写时才包含（选填）；研讨会类别列出姓名、电子邮件、所属单位和电话号码）。视类别而定，还有电话号码、所属单位、寄送地址。账户：数字厅工作人员和承包商工作人员的姓名及电子邮件地址 | 可能（数字厅） | 10月22日 |
在同一个使用 Studio 搭建的网站上，泄露的内容取决于你写了什么
具体项目取决于表单询问的内容以及你在自由填写栏中写的内容。Luup 和 TRUSTART 表示，视所写内容而定，自由填写栏中可能含有其他信息。有些表单，如求职或咨询表单，会询问职业经历或收入。请回想你在那份表单中写了什么。
发生了什么（据 Studio Inc.）
以下内容依据 Studio Inc. 2026年10月16日的通知（10月17日和18日更新）、其10月17日面向表单使用者的通知，以及10月18日发布的说明页面（FAQ，10月19日和20日有补充）。
2026年9月30日至10月1日（日本时间）
第三方利用 Studio 部分功能中的漏洞访问了公司的云环境，并使其数据可从外部获取（目前已确认的期间）。10月13日
公司在内部调查中发现未授权访问。10月13日至14日
修复漏洞，并封堵了用于访问的途径。数据已无法从外部获取。10月14日凌晨约2:30
出于安全考虑，所有已登录 Studio 的用户被统一登出一次。10月14日
更新了 Google Sheets 集成所需的密钥（可能已泄露的凭据不能再使用）。10月16日
发布通知（首报）。向使用 API 集成、密码保护页面、表单、自定义代理或 Webhook 通知的项目所有者发送了各功能邮件。客户公司和组织自当天起开始发布各自的通知。10月17日
发布面向表单使用者的通知，应 PPC 的要求，请他们暂缓单独向 PPC 报告。加密表单提交内容、外部 API 密钥等数据的密钥已切换为新密钥。10月18日
发布本事件的说明页面（FAQ）。通知页面更新了应对状况，以及 Google Sheets 集成和自定义代理的变更步骤。10月19日
说明页面补充回答：即使是推销、垃圾信息或令人担心安全的回复，只要包含可识别个人的信息，原则上也需要通知本人。10月20日
面向表单使用者的通知更新：在与 PPC 协商后，客户可以选择单独报告，或与 Studio 联合报告。说明页面新增了面向已收到网站所有者通知者的栏目（请询问该网站所有者）。10月21日 22:26 至 10月22日 04:05
Studio Inc. 进行了紧急维护。其通知称，与事先公告的不同，已发布网站上的表单提交和部分其他功能也无法使用（公司称该维护是针对外部软件漏洞的预防措施，未发现由此造成的损害）。公司请网站所有者在需要时告知访问者重新发送表单。10月22日
日本数字厅宣布，其网站联系表单的输入内容和 Studio 账户数据可能已泄露。数字厅称 Studio Inc. 已于10月16日向其报告此事。
发送过表单的人的数据
他们在使用 Studio 搭建的网站的表单中发送的内容（姓名、联系方式、咨询内容等）
应做：查看该网站的通知；警惕假冒联系
Studio 用户的数据
用户名、电子邮件地址、哈希化的密码
应做：更改 Studio 密码以及重复使用的密码
网站所有者保存的密钥
API 密钥和令牌、受保护页面的密码、Sheets 集成、代理密钥、Webhook URL、实时预览 URL
应做：按 Studio 各功能邮件的说明轮换
- 账户数据
- 用户名、电子邮件地址、哈希化的密码等（全部注册用户）
- 在 Studio 中管理的数据
- 设计编辑器和 CMS 的内容、表单提交内容、Google reCAPTCHA v3 设置、Webhook 通知 URL。包括密码保护页面的内容
- 实时预览
- 发布前用于检查页面的实时预览 URL
- 设置中的凭据
- 在 API 集成中注册的外部服务的 API 密钥和令牌、密码保护页面的密码（哈希化）、Google Sheets 集成凭据、自定义代理密钥
- 加密数据
- 表单提交内容、API 密钥和令牌、Sheets 凭据、代理密钥、reCAPTCHA 设置和 Webhook URL，即使以加密形式保存也可能被知悉，因为解密所需的密钥在同一次访问中被读取
- 在范围内的表单回复
- 保存在 Studio 中的回复，包括已移入回收站（未“永久删除”）的回复、来自实时预览的测试提交，以及因超出套餐上限而无法显示的回复。附件仅限文件名，不含文件内容
- 不在范围内的表单回复
- 在“将表单结果保存到 Studio”关闭期间发送的回复、9月30日之前已永久删除的回复，以及通过其他服务（如 Google Forms）的嵌入式表单发送的回复
- Studio AI 抢先使用
- 2022年12月至2023年8月期间申请者的电子邮件地址、用户名和国家（包括没有 Studio 账户的人）
- 按其描述的原因
- 第三方利用了 Studio 部分功能中的漏洞。详情未披露
- 应对
- 已修复漏洞并封堵途径；公司自身的凭据（包括用于支付和登录的）已更换；加密密钥已切换（10月17日），旧数据正在重新加密
据公司称，第三方获取的凭据包括更改数据的权限，但这些凭据已被禁用。公司检查了使用这些凭据所做操作的记录，确认没有设计编辑器或 CMS 内容被更改或删除的记录。公司称正在向 PPC 报告，并与其他相关机构联系。
已知与未知
截至2026年10月24日的状况。后续更新发布后，状态一列将随之更新。
| 项目 | 通知所述内容 | 状态 |
|---|---|---|
| 未授权访问期间 | 2026年9月30日至10月1日（日本时间；目前已确认的期间）。直到10月14日数据仍可从外部获取 | 目前已确认（公司） |
| 账户数据（用户名、电子邮件、哈希化的密码等） | 全部注册用户的数据可能已泄露 | 可能（公司） |
| 表单提交内容 | 保存在 Studio 中的回复。即使是加密的也可能被知悉 | 可能（公司） |
| 表单附件的内容 | 仅文件名在范围内；内容不在范围内 | 不包含（公司） |
| 通过其他服务的嵌入式表单发送的回复 | 因不经过 Studio 而不在范围内（嵌入代码本身作为设计编辑器内容在范围内） | 不包含（公司） |
| API 密钥和令牌、Webhook URL、代理密钥等 | 即使是加密的也可能被知悉 | 可能（公司） |
| 第三方是否实际获取了数据 | 未确认。按已被获取来处理 | 未发现（公司） |
| 数据的更改或删除 | 在操作记录中未发现更改或删除的记录 | 未发现（公司） |
| 受影响客户的范围和数量 | 审查后公布 | 调查中 |
| 二次损害（未授权登录、滥用） | 调查中 | 调查中 |
| 原因 | 利用了部分功能中的漏洞。详情未说明。正在安排外部专家调查 | 调查中 |
| 向 PPC 的报告 | 依据10月20日的说明，客户可以选择单独报告，或与 Studio 联合报告。联合报告的申请方式和申请期限将另行公布 | 已确认（公司） |
客户通知中的数字往往不是人数
Luup 的 21,368 和 TRUSTART 的约 1,440 是记录条数，包含同一人的重复提交和测试提交。Link-U Group 和埼玉县的数字为截至10月16日的数字，且两者都表示是否泄露及范围仍在核查中。数字厅的数字也是各类别的最大值，范围仍在审查中。请不要将它们理解为人数或已确认的数量。
泄露的项目可能被用于什么
一般来说，当这些项目凑在一起时，可能出现以下滥用。这并不意味着本次事件中已经发生。
- 姓名 + 电子邮件 + 咨询内容：提及只有发送者才知道的话题的假冒邮件（“关于你的咨询”）
- 公司 + 职位 + 电话号码：用于冒充合作方或销售联系人打电话，或冒充发票的邮件的素材
- 出生日期、地址、职业经历、收入（针对询问过这些的表单）：用于假冒身份核验，或使投资、副业推销看起来可信的素材
- 网站所有者的 API 密钥和 Webhook URL：用密钥读取外部服务中的数据；向 Webhook 目的地（如聊天服务）发送假通知
另一个一项服务暴露了众多客户公司数据的案例，是2026年10月的Commune 未授权访问。在那起事件中，各客户的项目和数量同样不同，查看方式是看运营各社区的公司发布的通知。
使用 Studio 网站的组织应做的事
Studio Inc. 将对所有客户的请求与对使用特定功能的客户的请求分开。下列步骤按其顺序排列。受影响的项目名称和应做的事，见2026年10月16日发送的各功能邮件（主题以“【重要】不正アクセスに伴う、”开头）。邮件发给项目所有者；如果找不到，公司表示请检查垃圾邮件文件夹，并联系公司的咨询表单。
删除实时预览 URL，必要时重新签发
公司尚未确认已签发的实时预览 URL 被识别出来，但无法完全排除，因此请所有者将其删除。已删除的 URL 将失效。如果仍需分享预览，请在删除后签发新的 URL 并重新发送。
按此顺序轮换 API 集成密钥：签发新密钥、更新 Studio、吊销旧密钥
如果你在 Data Connect API 或 API 集成（Beta）中注册了外部服务（如内容和文档服务）的 API 密钥或令牌，适用此项。公司表示，外部服务的密钥由签发该密钥的服务管理，Studio 无法将其禁用；必须由所有者轮换。
顺序为：在各服务中签发新密钥，将 Studio 的设置更新为新密钥，最后在各服务中吊销旧密钥。先吊销旧密钥可能会使你网站上的集成停止工作。公司还建议吊销你不再使用的外部服务的密钥。请在各服务的使用记录中检查自2026年9月30日以来是否有意外使用（为什么仅删除不够、必须吊销：在 GitHub 上公开的凭据仍然有效）。
更改密码保护页面的密码，并告知查看者新密码
这些密码是以哈希形式保存的，但公司无法完全排除其被还原的可能，因此请所有者更改。密码保护页面的内容本身也属于可能泄露的数据。如果你把机密资料放在密码之后，请将其内容视为已被知悉。
通过表单收集的个人数据：选择向 PPC 单独报告还是联合报告，并考虑通知个人
公司在10月16日的各功能邮件中表示，通过表单收集访问者个人数据的网站所有者，作为处理个人信息的经营者，可能需要向 PPC 报告并通知相关个人。
公司于10月17日请客户暂缓单独向 PPC 报告，随后于10月20日表示，在与 PPC 协商后，客户可以选择单独报告，或与 Studio 联合报告。如果你选择联合报告，并按与 PPC 商定的方式提交，那么仅就本事件而言，即使已超过速报的指引期限，也不会被视为逾期。Studio 将在确定后公布申请方式和申请期限。无论暂缓请求如何，你都可以单独报告；已经单独报告的，可以改为联合报告（这样无需另行提交确报）。联合报告不包括通知个人。公司的说明页面列出了判断是否需要通知的要点（表单是否用于业务、回复是否含个人数据、数据是否可能受影响），以及用于在自己网站上发布通知的模板。公司还建议在不确定时咨询律师或其他专家。
推销、垃圾信息和令人担忧的回复不能简单地排除在外。10月19日，公司引用 PPC 通则中“向本人通知”一节，作出了如下回答。
- 不能仅因回复发送的原因或内容而将其排除在通知之外。如果其中包含姓名或电子邮件地址等可识别特定个人的信息，原则上必须通知本人
- 机器人发送的无意义字符串等无法识别特定个人的回复，可能完全不需要通知
- 如果通知有困难，例如没有联系方式或无法联系到本人，允许采取公告等替代措施
- 对于死亡威胁等令人担心安全的回复，应就如何通知以及何时通知咨询律师或其他专家，或警方
Google Sheets 集成：断开连接、在 Google 中移除访问权限、重新连接
公司已于10月14日更新了连接所需的密钥，并称可能已泄露的凭据不能再使用。为更保险起见，公司建议在 Studio 中断开集成，在 Google 账户的“已关联的应用”页面中移除 Studio 的访问权限，然后重新连接。对于已关联的表格，请在版本历史中检查9月30日至10月14日期间，除新增回复之外是否有意外的编辑。
更换自定义代理密钥并报告完成
公司已签发新的代理密钥并应用于受影响的项目。请在你自己的服务器设置（反向代理、CDN 等）中更改密钥，完成后通过公司的咨询表单告知；公司随后将禁用旧密钥。期限为自收到10月16日邮件起30天。
按此顺序切换 Webhook URL：创建新 URL、更新 Studio、禁用旧 URL
知道该 URL 的第三方可能能够向目的地发送消息。公司建议在目的地服务（如聊天服务的传入 Webhook）中创建新的 URL，在 Studio 的项目设置中更新并通过“测试发送”确认，然后禁用旧的 URL。同时检查自9月30日以来是否有意外的通知，发现时不要打开其中的链接。
reCAPTCHA 密钥和嵌入代码
对于 Google reCAPTCHA v3 的密钥，公司并未要求所有客户更换。公司称，仅凭该密钥无法查看表单回复，也无法进入 Google 的管理控制台。公司建议，如果表单无法提交，或控制台中出现意外的使用量增加，请切换为新密钥。粘贴到 Studio 中的嵌入代码作为设计编辑器内容在范围内，因此公司表示，如果该代码中包含 API 密钥或其他必须保密的值，请在外部服务中将其切换为新值。
本站的看法：表单不再使用后，回复仍留在 Studio 中
把各客户的通知排在一起看，在范围内的数据中，有相当一部分并非来自如今仍在使用的表单，而是来自过去使用的表单。Rewired 表示，在更改设置后，约2024年2月至4月使用的表单的回复仍留在 Studio 中。TRUSTART 列出了2021年12月至2026年5月发送的回复，Luup 列出了自2022年2月起各个时间段的回复。
据 Studio Inc. 称，仅移入回收站的回复在范围内，而9月30日之前已永久删除的回复以及在“将表单结果保存到 Studio”关闭期间发送的回复不在范围内。是否设置为不保存回复，以及是否删除旧回复，决定了暴露的内容有何不同。
针对每个表单，决定回复发往哪里、保存多久
如果你已经通过电子邮件通知或自己的系统接收回复，请重新考虑是否需要在 Studio 的后台保留它们。如果需要，请设定一个期限（例如咨询处理完毕后的若干个月），到期后先导出再“永久删除”。移入回收站不等于删除。
停止使用某项服务时，删除其上的数据
在将表单迁移到其他服务或关闭网站时，请确认旧服务上没有残留数据。TRUSTART 也表示，将重新审视停止使用外部服务时删除数据的流程。
保留一份你存放在外部服务中的密钥清单
在本次事件中，所有者被要求更改密码、API 密钥、密码保护页面、Sheets 集成、代理密钥和 Webhook URL。记录哪个项目的哪个密钥注册在哪个服务中的清单，可以让下次更不容易遗漏（托管方面的类似案例：当你的网站托管服务商遭入侵时、ConoHa WING 部分服务器遭未授权访问）。
关于检查自己系统是否有异常的顺序，见日本2026年10月关于未授权访问的警告以及本周应检查的事项。
来源（公开记录）
本文的事实依据以下公开信息（日文）。我们没有对未披露的未授权访问手法作任何推测。
- Studio Inc.，“【重要】关于因未授权访问导致信息泄露的致歉和请求（首报）”（2026年10月16日；10月17日和18日更新）— studio.design
- Studio Inc.，“【重要】致使用表单功能的客户：关于向个人信息保护委员会报告的说明”（2026年10月17日；10月20日更新，加入单独或联合报告的选择，并从标题中去掉“（首报）”）— studio.design
- Studio Inc.，“关于 Studio 遭未授权访问的说明”（2026年10月18日发布，10月19日和20日有补充）— studio.design
- Luup, Inc.，关于通过其网页表单发送的个人数据可能泄露的通知（2026年10月16日）— luup.sc
- Link-U Group Inc.，关于 Studio Inc. 遭未授权访问后个人数据可能泄露的通知（2026年10月16日）— content.link-u.co.jp
- TRUSTART Inc.，关于其网站联系表单提交内容可能泄露的致歉和通知（2026年10月19日）— trustart.co.jp
- 埼玉县，关于 Studio Inc. 遭未授权访问后个人数据可能泄露的通知（2026年10月16日）— pref.saitama.lg.jp
- Rewired Inc.，关于其使用的外部服务遭未授权访问导致个人数据可能泄露的致歉和通知（2026年10月19日）— rewired.jp
- Uzabase, Inc.，关于无代码网站平台 Studio 遭未授权访问后信息可能泄露的通知（2026年10月19日）— uzabase.com
- 琉球新报，关于 Studio Inc. 遭未授权访问后个人数据可能泄露的通知（2026年10月16日）— corp.ryukyushimpo.jp
- Kufu Company Holdings Inc.，外部服务 Studio 遭未授权访问对其集团的影响（首报）（2026年10月16日）— kufu.co.jp
- Studio Inc.，关于10月21日22:00起紧急维护的通知（10月22日04:05结束）（2026年10月22日更新，日文）— studio.design
- 数字厅（日本），“Studio Inc. 遭未授权访问导致个人数据可能泄露”（2026年10月22日）— digital.go.jp
更新记录
2026-10-24：在客户组织表格、时间线和 FAQ 中加入了数字厅10月22日的通知（2021年5月至2023年3月其网站联系表单的输入内容，最大类别最多 8,833 条，以及 35 条 Studio 账户记录）。反映了 Studio Inc. 10月20日的更新（客户可以选择单独或联合向 PPC 报告），并重写了面向网站所有者的步骤和状态表。截至10月24日，Studio Inc. 的通知页面最后更新于10月18日，数量和原因调查结果尚未公布。
2026-10-24（补充）：加入了数字厅各类别最大值的合计（最多 13,323 条；数字厅没有给出总数，因此这是本站的合计），以及数字厅称 Studio Inc. 于10月16日向其报告的信息。在面向网站所有者和表单提交者的步骤、FAQ 和时间线中，反映了 Studio Inc. 对其说明页面在10月19日和20日的补充（推销、垃圾信息或令人担心安全的回复，只要能识别个人，原则上仍需通知；安全方面的担忧应交给律师或警方；已收到网站所有者通知的人应询问该网站所有者）。在时间线中修正了10月21日维护与10月22日数字厅通知的先后顺序。
2026-10-20：初版。依据 Studio Inc. 10月16日的通知（含10月17日和18日的更新）、其10月17日面向表单使用者的通知、10月18日的说明页面，以及八家客户公司和组织的通知。数量、二次损害和原因调查结果公布后将更新。
接下来阅读
- 类似案例：Commune 未授权访问 / ConoHa WING 部分服务器遭未授权访问
- 服务商遭入侵时客户应做的事：当你的网站托管服务商遭入侵时 / 日本2026年10月的警告以及本周应检查的事项
- 密钥和密码：吊销泄露的凭据，而不只是删除 / .env 和 API 密钥基础 / 什么是网络钓鱼？
- 2026年的其他事件：2026年的数据泄露和网络攻击