適用對象:曾在以 Studio(studio.design)建置的企業或組織網站上送出聯絡、索取資料、活動、求職等表單的人,以及使用 Studio 建置網站的企業、組織與機關。本文依據 Studio Inc. 以及已公開受影響情形的客戶企業與組織的官方公告撰寫,不涉及攻擊的手法。來源皆為日文。
持續進行中:該機構公布更多資訊後,本文將隨之更新
截至2026年10月24日尚不清楚
- 哪些客戶受影響、有多少
- 是否發生二次危害(未經授權登入、資料濫用)
- 是哪項功能、何種弱點(原因調查結果)
- 防止再發的措施
- PPC 共同通報的申請方式與申請期間(Studio 表示確定後將公布)
Studio Inc. 表示,待確認後,將在其公告頁面以後續報告公布受影響客戶的範圍與數量、二次危害的調查結果,以及原因與防範措施。10月24日查看時,公告頁面最後更新為10月18日。關於向 PPC 通報,Studio 於10月20日表示客戶可選擇個別通報或共同通報。10月22日,日本數位廳公布其網站聯絡表單的內容可能外洩。
表單填寫者今天該做的事
查看您送出表單的網站管理者的公告
Studio 是企業、地方政府與組織用來建置自己網站的服務。如果您送出了表單,您的資料是送給經營該網站的組織,而不是 Studio。因此是否受影響,取決於您使用的是哪個網站的表單。
請在下方「確認您是否受影響」表格中,開啟您聯絡過的網站的公告。表格中沒有的組織,請查看其官方網站的最新消息。依 Studio Inc. 所述,送出表單的人可能會接到網站管理者的聯絡。如果網站管理者已通知您,Studio Inc. 表示請向該網站管理者詢問您的送出內容如何處理,以及該網站將採取何種措施(10月20日新增)。該公司表示其是代管理者保管送出內容,無法回答關於個別送出內容的問題。對於該公司已公布內容的疑問,請透過其「未經授權存取洽詢」表單提出(可從其說明頁面進入,為日文)。
即使訊息提到您送出的內容,也不要點開連結
人們在表單中寫的不只是姓名和電子郵件。公司名稱、電話號碼、地址與詢問的細節很常見,Uzabase 的公告還列出出生日期、性別、職涯經歷與收入。
知道這些細節的人所發的訊息看起來很真實。即使電子郵件、簡訊或電話提到您實際送出過的內容(「關於您最近的洽詢」「感謝您索取型錄」),也不要點開其中的連結或附件;請透過您自行開啟的官方網站上的聯絡方式確認(辨識方法:什麼是網路釣魚?)。
不要在電話中提供卡號或驗證碼
如果您在表單中寫了電話號碼或地址,請考慮除了電子郵件之外,也可能有自稱來自公司的電話或信件。多家客戶企業在公告中表示,絕不會透過電子郵件或電話索取密碼或信用卡號。若對方索取,請掛斷,並撥打官方網站上所列的號碼回電。
即使沒有 Studio 帳號,也可能收到 Studio 的郵件
Studio Inc. 表示,在2022年12月至2023年8月間申請其 AI 網站建置功能「Studio AI」(最初稱為「Auto」)搶先使用的人,其電子郵件地址、使用者名稱與居住國家(由該公司依申請時的 IP 位址推估)也可能外洩,並正個別聯絡這些人。郵件主旨為(日文)「【重要】不正アクセスによる、先行利用のお申し込み情報の流出に関するお詫び」。該公司表示,該申請未蒐集密碼或付款資料,因此不需要更改密碼。
請記得這仍在「可能外洩」的階段
Studio Inc. 表示尚未確認第三方是否實際取走資料,但仍視同資料已被取走處理。是否發生二次危害仍在調查中。不需要急著取消任何服務,或再向任何人提供個人資料。目前您能做的是不回應不熟悉的聯絡。
確認您是否受影響(客戶企業與組織的公告)
以 Studio 建置網站的企業與組織已各自發布公告。表格列出本站開啟各組織官方頁面確認過的公告(截至2026年10月20日;數位廳為10月24日確認)。另有許多其他組織也已發布公告。
筆數依各組織所述。各自的計算方式不同(例如是否包含同一人的重複送出),因此無法相加。
| 組織 | 範圍內的表單(依其所述) | 筆數(依其所述) | 主要項目(依其所述) | 狀態 | 日期 |
|---|---|---|---|---|---|
| Luup | 包括停車站設置申請、Unimo 洽詢、道路交通法修正相關疑問在內的四個表單(各期間不同,2022年2月至2025年12月) | 合計 21,368 筆(含同一人的重複送出) | 姓名、聯絡方式(電子郵件、電話)、地址、公司與部門等。登錄於 LUUP App 的資料不在範圍內 | 可能(公司) | 10月16日 |
| Link-U Group | 公司企業網站上的聯絡表單(該公司表示影響僅限於該公司與合併子公司的企業網站) | 7,663 筆(截至10月16日) | 未說明項目(範圍確認中)。該集團營運的服務不受影響 | 可能(公司) | 10月16日 |
| TRUSTART | 服務頁面上的洽詢與資料索取表單(2021年12月至2026年5月) | 約 1,440 筆(含重複與測試送出) | 姓名、公司、公司 URL、職稱、電子郵件、電話、公司規模、洽詢類型。其服務的使用者資料不在範圍內 | 可能(公司) | 10月19日 |
| 埼玉縣(埼玉綠森博物館) | 博物館網站上的活動報名與洽詢 | 162 筆(截至10月16日) | 未說明項目(是否外洩及範圍確認中) | 可能(縣) | 10月16日 |
| Rewired | 「App Unity」網站上的表單(約2024年2月至4月;已不再使用,但資料仍留在 Studio) | 6 筆 | 電子郵件、姓名、公司、電話、洽詢內容等 | 可能(公司) | 10月19日 |
| Uzabase | 以 Studio 建置並營運的網站上的聯絡表單 | 未說明 | 姓名、出生日期、性別、地址、電話、電子郵件,以及表單中填入的其他資訊(所屬單位、職涯經歷、收入等)。Speeda 與 NewsPicks 的帳號與密碼不在範圍內 | 可能(公司) | 10月19日 |
| 琉球新報 | 其企業網站上的申請與聯絡表單(部分資料仍留在 Studio) | 未說明(已於10月16日寄電子郵件給受影響者) | 姓名、地址、電子郵件、公司、電話、洽詢內容 | 可能(公司) | 10月16日 |
| Kufu Company Holdings | 使用 Studio 的五家集團公司(Kufu Company、Kufu Sumai、Kufu Wedding、KidsStar、Seven Signatures International)各自發布公告 | 未說明 | 各公司正確認是否及哪些資料受影響 | 調查中(公司) | 10月16日 |
| 數位廳(日本) | 其網站上五個類別的聯絡表單(一般意見與要求、招募、疫苗接種證明 App、借用 Myna-chan 吉祥物玩偶裝、研討會等參加;2021年5月至2023年3月的填入內容),以及 Studio 帳號資料 | 各類別最多 8,833、250、3,661、117 與 462 筆(合計最多 13,323 筆,為本站加總);35 個帳號(範圍檢視中) | 姓名、電子郵件地址、洽詢內容等(前四個類別的姓名與電子郵件僅在有填寫時才包含(選填);研討會類別列有姓名、電子郵件、所屬單位與電話號碼)。依類別另有電話號碼、所屬單位、寄送地址。帳號:該廳職員與承包商職員的姓名與電子郵件地址 | 可能(該廳) | 10月22日 |
在同一個以 Studio 建置的網站上,外洩內容取決於您寫了什麼
項目取決於表單詢問的內容,以及您在自由填寫欄位寫了什麼。Luup 與 TRUSTART 表示,依填寫內容,自由填寫欄位可能含有其他資訊。部分表單(如求職或諮詢)會詢問職涯經歷或收入。請回想您在該表單中寫過什麼。
發生了什麼事(依 Studio Inc. 所述)
以下依據 Studio Inc. 2026年10月16日的公告(10月17日與18日更新)、10月17日給表單使用者的公告,以及10月18日公布的說明頁面(常見問題,10月19日與20日有新增)。
2026年9月30日至10月1日(日本時間)
第三方利用 Studio 部分功能的弱點存取該公司的雲端環境,並使其資料可從外部取得(目前已確認的期間)。10月13日
在內部調查中發現未經授權存取。10月13日至14日
弱點已修補,用於存取的路徑已封閉。資料已無法從外部取得。10月14日凌晨約 2:30
為安全起見,所有登入 Studio 的人都被登出一次。10月14日
更新 Google Sheets 整合所需的金鑰(可能外洩的認證資訊已無法使用)。10月16日
發布公告(第一報)。已向使用 API 整合、密碼保護頁面、表單、自訂代理或 Webhook 通知的專案擁有者寄出各功能的郵件。客戶企業與組織自同日起開始發布各自的公告。10月17日
發布給表單使用者的公告,依 PPC 的要求請其暫緩向 PPC 個別通報。加密表單送出內容、外部 API 金鑰等資料的金鑰已切換為新金鑰。10月18日
發布此事件的說明頁面(常見問題)。公告頁面更新了因應狀況,以及 Google Sheets 整合與自訂代理的變更步驟。10月19日
說明頁面新增回答:即使是業務推銷、垃圾訊息或令人擔憂安全的回覆,只要含有可識別個人的資訊,原則上仍須通知當事人。10月20日
給表單使用者的公告更新:與 PPC 協商後,客戶可選擇個別通報或與 Studio 共同通報。說明頁面新增給已接到網站管理者通知者的段落(請向該網站管理者詢問)。10月21日 22:26 至 10月22日 04:05
Studio Inc. 進行緊急維護。其公告表示,與事前宣布的內容不同,已發布網站上的表單送出及部分其他功能也無法使用(該公司表示此維護是針對外部軟體弱點的預防措施,且未發現因此造成的危害)。該公司請網站管理者視需要告知訪客重新送出表單。10月22日
日本數位廳宣布,其網站的聯絡表單填入內容與 Studio 帳號資料可能外洩。該廳表示 Studio Inc. 於10月16日向其通報此事件。
送出表單者的資料
他們在以 Studio 建置之網站的表單中送出的內容(姓名、聯絡方式、洽詢內容等)
該做的事:查看該網站的公告;留意假冒的聯絡
Studio 使用者的資料
使用者名稱、電子郵件地址、雜湊後的密碼
該做的事:更改 Studio 密碼與重複使用的密碼
網站管理者儲存的金鑰
API 金鑰與權杖、保護頁面的密碼、Sheets 整合、代理金鑰、Webhook URL、即時預覽 URL
該做的事:依 Studio 各功能郵件的說明更換
- 帳號資料
- 使用者名稱、電子郵件地址、雜湊後的密碼等(所有註冊使用者)
- 在 Studio 管理的資料
- 設計編輯器與 CMS 的內容、表單送出內容、Google reCAPTCHA v3 設定、Webhook 通知 URL。密碼保護頁面的內容也包含在內
- 即時預覽
- 發布前用來確認頁面的即時預覽 URL
- 設定中的認證資訊
- API 整合中登錄的外部服務 API 金鑰與權杖、密碼保護頁面的密碼(已雜湊)、Google Sheets 整合認證資訊、自訂代理金鑰
- 加密資料
- 表單送出內容、API 金鑰與權杖、Sheets 認證資訊、代理金鑰、reCAPTCHA 設定與 Webhook URL,即使是加密儲存,也可能已被得知,因為解密所需的金鑰在同一次存取中被讀取
- 範圍內的表單回覆
- 儲存在 Studio 的回覆,包括已移至垃圾桶(尚未「永久刪除」)的回覆、來自即時預覽的測試送出,以及因超出方案上限而無法顯示的回覆。附件僅有檔案名稱,不含檔案內容
- 不在範圍內的表單回覆
- 在「將表單結果儲存到 Studio」關閉期間送出的回覆、在9月30日前已永久刪除的回覆,以及來自其他服務(如 Google Forms)嵌入表單的回覆
- Studio AI 搶先使用
- 在2022年12月至2023年8月間申請者的電子郵件地址、使用者名稱與國家(包括沒有 Studio 帳號的人)
- 所述原因
- 第三方利用 Studio 部分功能的弱點。細節未公開
- 因應
- 弱點已修補、路徑已封閉;該公司自己的認證資訊(包括用於付款與登入者)已更換;加密金鑰已切換(10月17日),較舊的資料正重新加密
依該公司所述,第三方取得的認證資訊包括變更資料的權限,但已被停用。該公司檢查了以這些認證資訊進行的操作紀錄,確認沒有設計編輯器或 CMS 內容被變更或刪除的紀錄。該公司表示正向 PPC 通報,並與其他相關機關聯繫。
已知與未知的事
截至2026年10月24日的狀況。後續報告公布後,狀態欄將隨之更新。
| 項目 | 公告所述 | 狀態 |
|---|---|---|
| 未經授權存取的期間 | 2026年9月30日至10月1日(日本時間;目前已確認的期間)。資料至10月14日仍可從外部取得 | 目前已確認(公司) |
| 帳號資料(使用者名稱、電子郵件、雜湊後的密碼等) | 所有註冊使用者的資料可能外洩 | 可能(公司) |
| 表單送出內容 | 儲存在 Studio 的回覆。即使是加密的也可能已被得知 | 可能(公司) |
| 表單附件檔案的內容 | 僅檔案名稱在範圍內;內容不在範圍內 | 不包含(公司) |
| 來自其他服務嵌入表單的回覆 | 因為不經過 Studio,不在範圍內(嵌入程式碼本身屬於設計編輯器內容,在範圍內) | 不包含(公司) |
| API 金鑰與權杖、Webhook URL、代理金鑰等 | 即使是加密的也可能已被得知 | 可能(公司) |
| 第三方是否實際取走資料 | 未確認。視同已被取走處理 | 未發現(公司) |
| 資料的變更或刪除 | 操作紀錄中未發現變更或刪除的紀錄 | 未發現(公司) |
| 受影響客戶的範圍與數量 | 檢視後公布 | 調查中 |
| 二次危害(未經授權登入、濫用) | 調查中 | 調查中 |
| 原因 | 利用部分功能的弱點。細節未說明。正安排外部專家調查 | 調查中 |
| 向 PPC 通報 | 依10月20日的說明,客戶可選擇個別通報或與 Studio 共同通報。共同通報的申請方式與申請期間將另行公布 | 已確認(公司) |
客戶公告中的數字常常不是人數
Luup 的 21,368 與 TRUSTART 的約 1,440 是包含同一人的重複送出與測試送出的筆數。Link-U Group 與埼玉縣的數字為截至10月16日,且兩者都表示是否外洩及範圍仍在確認中。數位廳的數字也是各類別的最大值,範圍仍在檢視中。請不要將其解讀為人數或已確認的數量。
外洩的項目可以被用來做什麼
一般而言,當這些項目湊在一起時,可能出現下列濫用。這不表示此案中已發生。
- 姓名 + 電子郵件 + 洽詢內容:提及只有送出者才知道的主題的假郵件(「關於您的洽詢」)
- 公司 + 職稱 + 電話號碼:用來假冒交易對象或業務聯絡人打電話,或假冒請款單寄信的材料
- 出生日期、地址、職涯經歷、收入(針對有詢問這些的表單):用來偽造身分確認,或讓投資或副業推銷看起來可信的材料
- 網站管理者的 API 金鑰與 Webhook URL:以該金鑰讀取外部服務中的資料;向 Webhook 目的地(如聊天服務)發送假通知
另一個一項服務暴露了許多客戶企業資料的案例,是2026年10月的 Commune 未經授權存取。該案中,項目與數量也因客戶而異,確認方法是查看經營各社群的公司的公告。
使用 Studio 網站的組織該做的事
Studio Inc. 將對所有客戶的要求,與對使用特定功能的客戶的要求分開。以下步驟依其順序。受影響的專案名稱與該做的事,載於2026年10月16日寄出的各功能郵件中(主旨以「【重要】不正アクセスに伴う、」開頭)。郵件寄給專案擁有者;該公司表示,如果找不到,請檢查垃圾郵件匣,並聯絡該公司的洽詢表單。
刪除即時預覽 URL,必要時重新發行
該公司尚未確認任何已發行的即時預覽 URL 被識別出來,但無法完全排除可能性,因此請擁有者將其刪除。刪除後的 URL 即失效。如果仍需分享預覽,請在刪除後發行新的 URL 並重新傳送。
依此順序更換 API 整合金鑰:發行新金鑰、更新 Studio、撤銷舊金鑰
適用於在 Data Connect API 或 API 整合(Beta)中登錄了外部服務(如內容與文件服務)的 API 金鑰或權杖的情況。該公司表示,外部服務的金鑰由發行該金鑰的服務管理,Studio 無法停用,必須由擁有者更換。
順序是:在各服務中發行新金鑰,將 Studio 設定更新為新金鑰,最後在各服務中撤銷舊金鑰。若先撤銷舊金鑰,可能會使您網站上的整合停止運作。該公司也建議撤銷不再使用的外部服務的金鑰。請檢查各服務的使用紀錄,看自2026年9月30日以來是否有未預期的使用(為什麼刪除不夠、必須撤銷:公開在 GitHub 上的認證資訊仍然有效)。
更改密碼保護頁面的密碼,並告知檢視者新密碼
這些密碼是以雜湊方式儲存,但該公司無法完全排除其被還原的可能,因此請擁有者更改。密碼保護頁面的內容本身也屬於可能外洩的資料。如果您把機密資料放在密碼後面,請視為其內容已被得知。
在表單中蒐集的個人資料:選擇向 PPC 個別通報或共同通報,並考慮通知當事人
該公司在10月16日的各功能郵件中表示,透過表單蒐集訪客個人資料的網站管理者,作為處理個人資料的事業單位,可能需要向 PPC 通報並通知當事人。
該公司於10月17日請客戶暫緩向 PPC 個別通報,10月20日表示,與 PPC 協商後,客戶可選擇個別通報或與 Studio 共同通報。若您選擇共同通報,並以與 PPC 協議的方式提出,僅就此事件而言,即使速報的指引期限已過,也不會被視為逾期。申請方式與申請期間待確定後由 Studio 公布。無論暫緩請求,您都可以個別通報;已個別通報者可改為共同通報(此時不需另行提出確報)。共同通報不涵蓋通知當事人。該公司的說明頁面列出判斷是否需要通知的要點(表單是否用於業務、回覆是否含有個人資料、資料是否可能受影響),以及用於貼在您自己網站上的公告範本。它也建議在不確定時諮詢律師或其他專家。
業務推銷、垃圾訊息與令人困擾的回覆,不能就此直接排除。10月19日,該公司引用 PPC 通則指引的「通知當事人」部分,回答如下。
- 不能僅因回覆送出的原因或內容而將其排除於通知之外。如果含有可識別特定個人的資訊,例如姓名或電子郵件地址,原則上必須通知當事人
- 無法識別特定個人的回覆,例如機器人送出的無意義字串,可能完全不需要通知
- 如果難以通知,例如沒有聯絡方式或無法聯絡到當事人,允許採取公告等替代措施
- 對於令人擔憂安全的回覆,例如死亡威脅,請就如何及何時通知,諮詢律師或其他專家,或警方
Google Sheets 整合:中斷連結、在 Google 移除存取權、重新連結
該公司於10月14日更新了連線所需的金鑰,並表示可能外洩的認證資訊已無法使用。為求更確定,該公司建議在 Studio 中中斷整合,在 Google 帳戶的「已連結的應用程式」頁面移除 Studio 的存取權,然後重新連線。對於已連結的試算表,請檢查9月30日至10月14日之間的版本紀錄,看是否有新增回覆以外的未預期編輯。
更換自訂代理金鑰並回報完成
該公司已發行新的代理金鑰,並套用到受影響的專案。請在您自己的伺服器設定(反向代理、CDN 等)中更換金鑰,完成後透過該公司的洽詢表單告知;該公司隨後會停用舊金鑰。期限為自接到10月16日郵件起 30 天。
依此順序切換 Webhook URL:建立新 URL、更新 Studio、停用舊 URL
知道該 URL 的第三方可能可以向目的地傳送訊息。該公司建議在目的地服務(如聊天服務的 incoming webhook)中建立新的 URL,在 Studio 的專案設定中更新並以「測試傳送」確認,然後停用舊 URL。也請檢查自9月30日以來是否有未預期的通知,若發現,請不要點開其中的連結。
reCAPTCHA 密鑰與嵌入程式碼
對於 Google reCAPTCHA v3 的密鑰,該公司並未要求所有客戶更換。該公司表示,僅憑該密鑰無法檢視表單回覆或進入 Google 的管理主控台。該公司建議,如果表單無法送出,或主控台顯示使用量出現未預期的增加,請改用新的密鑰。貼到 Studio 中的嵌入程式碼屬於設計編輯器內容,在範圍內,因此該公司表示,如果該程式碼含有必須保密的 API 金鑰或其他值,請在外部服務中改為新的值。
本站觀點:表單不再使用後,回覆仍留在 Studio
將客戶的公告排在一起看,範圍內資料有相當一部分來自的不是現在使用中的表單,而是過去使用過的表單。Rewired 表示,在其變更設定後,約2024年2月至4月使用的表單回覆仍留在 Studio。TRUSTART 列出2021年12月至2026年5月送出的回覆,Luup 列出自2022年2月以來各期間的回覆。
依 Studio Inc. 所述,僅移至垃圾桶的回覆在範圍內,而在9月30日前永久刪除的回覆,以及在「將表單結果儲存到 Studio」關閉期間送出的回覆則不在範圍內。不儲存回覆的設定,以及刪除舊回覆,決定了暴露的內容有何不同。
為每個表單決定回覆送到哪裡、保存多久
如果您已經透過電子郵件通知或自己的系統接收回覆,請重新檢討是否需要在 Studio 後台保留。如果需要,請設定期間(例如洽詢處理完畢後的一定月數),期滿後先匯出再「永久刪除」。移至垃圾桶不等於刪除。
停止使用某項服務時,刪除其上的資料
當您將表單移到其他服務或關閉網站時,請確認舊服務上沒有留下資料。TRUSTART 也表示,將檢討停止使用外部服務時刪除資料的程序。
保留您儲存在外部服務中的金鑰清單
在此案中,擁有者被要求更改密碼、API 金鑰、密碼保護頁面、Sheets 整合、代理金鑰與 Webhook URL。一份記錄哪個專案的哪個金鑰登錄在哪個服務的清單,可讓下次更不容易漏掉(主機端的類似案例:當您的網站主機供應商遭入侵時、ConoHa WING 部分伺服器遭未經授權存取)。
關於檢查自己系統異常的順序,請見日本2026年10月的未經授權存取警示與本週該檢查的事。
來源(公開紀錄)
本文的事實依據下列公開資訊(日文)。我們未對未公開的未經授權存取手法做任何推測。
- Studio Inc.,「【重要】未經授權存取導致資訊外洩之致歉與請求(第一報)」(2026年10月16日;10月17日與18日更新)— studio.design
- Studio Inc.,「【重要】致使用表單功能的客戶:向個人資料保護委員會通報之說明」(2026年10月17日;10月20日更新,新增個別或共同通報的選擇,並從標題移除「(第一報)」)— studio.design
- Studio Inc.,「關於 Studio 未經授權存取之說明」(2026年10月18日發布,10月19日與20日有新增)— studio.design
- Luup, Inc.,關於經由其網頁表單送出的個人資料可能外洩之公告(2026年10月16日)— luup.sc
- Link-U Group Inc.,關於 Studio Inc. 遭未經授權存取所致個人資料可能外洩之公告(2026年10月16日)— content.link-u.co.jp
- TRUSTART Inc.,關於其網站聯絡表單送出內容可能外洩之致歉與公告(2026年10月19日)— trustart.co.jp
- 埼玉縣,關於 Studio Inc. 遭未經授權存取所致個人資料可能外洩之公告(2026年10月16日)— pref.saitama.lg.jp
- Rewired Inc.,關於其使用的外部服務遭未經授權存取所致個人資料可能外洩之致歉與公告(2026年10月19日)— rewired.jp
- Uzabase, Inc.,關於無程式碼網站平台 Studio 遭未經授權存取所致資訊可能外洩之公告(2026年10月19日)— uzabase.com
- 琉球新報,關於 Studio Inc. 遭未經授權存取所致個人資料可能外洩之公告(2026年10月16日)— corp.ryukyushimpo.jp
- Kufu Company Holdings Inc.,外部服務 Studio 遭未經授權存取對其集團之影響(第一報)(2026年10月16日)— kufu.co.jp
- Studio Inc.,10月21日 22:00 起緊急維護之公告(10月22日 04:05 結束)(2026年10月22日更新,日文)— studio.design
- 數位廳(日本),「Studio Inc. 遭未經授權存取所致個人資料可能外洩」(2026年10月22日)— digital.go.jp
更新紀錄
2026-10-24:將數位廳10月22日的公告(其網站2021年5月至2023年3月的聯絡表單填入內容,最多的類別達 8,833 筆,以及 35 筆 Studio 帳號資料)新增至客戶組織表格、時間軸與常見問題。反映 Studio Inc. 10月20日的更新(客戶可選擇向 PPC 個別通報或共同通報),並改寫給網站管理者的步驟與狀態表。截至10月24日,Studio Inc. 的公告頁面最後更新為10月18日,數量與原因調查結果尚未公布。
2026-10-24(補充):新增數位廳各類別最大值的加總(最多 13,323 筆;該廳未提供總數,此為本站加總),以及該廳表示 Studio Inc. 於10月16日向其通報。在給網站管理者與表單填寫者的步驟、常見問題與時間軸中,反映 Studio Inc. 10月19日與20日對說明頁面的補充(業務推銷、垃圾訊息或令人擔憂安全的回覆,只要能識別個人,原則上仍須通知,安全疑慮應洽詢律師或警方;已接到網站管理者通知者應詢問該網站管理者)。修正時間軸中10月21日維護與10月22日數位廳公告的順序。
2026-10-20:初版。依據 Studio Inc. 10月16日的公告(含10月17日與18日更新)、10月17日給表單使用者的公告、10月18日的說明頁面,以及八家客戶企業與組織的公告。待數量、二次危害與原因調查結果公布後將更新。
延伸閱讀
- 類似案例:Commune 未經授權存取 / ConoHa WING 部分伺服器遭未經授權存取
- 供應商遭入侵時客戶該做的事:當您的網站主機供應商遭入侵時 / 日本2026年10月的警示與本週該檢查的事
- 金鑰與密碼:撤銷外洩的認證資訊,不要只是刪除 / .env 與 API 金鑰基礎 / 什麼是網路釣魚?
- 2026年其他事件:2026年的資料外洩與網路攻擊