B流出のおそれ暫定評価

フラー／コーポレート・高専キャラバン問い合わせ事案の概要と評価

記事更新 2026/10/18

Studioで作成したサイトの問い合わせ情報について、日本語版5,948件、英語版20件、高専キャラバン61件に流出の可能性があります。データ件数であり人数とは一致しない場合があり、実取得は未確認です。

事案の概要

フラーは2026年10月16日、一部のWebサイトで利用するStudioから不正アクセスに伴う情報流出の可能性を同日通知されたと公表しました。公表時点で第三者が実際にデータを取得した事実や、情報の不正利用・二次被害は確認されていないとしています。

同社コーポレートサイト日本語版は5,948件、英語版は20件で、氏名・メールアドレス・会社名または所属団体名・問い合わせの種類・本文が対象です。フォーム入力の対象期間は2024年9月8日から2026年10月14日です。

高専キャラバン公式サイトは61件で、氏名・メールアドレス・所属団体名または学校・学科名等・学年・問い合わせ本文が対象です。入力の対象期間は2020年12月5日から2021年2月27日です。

いずれもフォームに送信されたデータ件数で、対象人数とは一致しない場合があります。調査結果により件数が変動する可能性があるとしています。対象期間を侵入が続いた期間と扱わず、3サイトを人数として合算しません。

同社は対象の問い合わせフォームを非表示にし、対象者への個別連絡を含めた必要な対応を進めるとしています。同社や関係機関を装ったメールのリンクや添付を開かず、個人情報を入力しないよう注意してください。

氏名と連絡先・通常の業務上の関係が対象のB1暫定。フォーム内容の具体的な機微性は未確認。Studio共通原因であり、親の認証情報侵害を利用先へ転用せず、件数を人数へ換算しない。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。