2026年11月5日

お客様各位

GMO TECH株式会社
代表取締役社長
鈴木 亮一

ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、
情報流出の可能性に関するお詫びとお知らせ

 

　GMO TECH株式会社（旧GMOトライハッチ株式会社、以下「当社」）がWebサイトの運営に利用していたクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性があるとの報告を受けました。
　本件に関連し、当社が運営していた「GMOトライハッチ株式会社コーポレートサイト」（https://tryhatch.co.jp）および「グロースMEO」（https://growthmeo.jp）のお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。なお、両サイトは現在、運営を終了しております。対象となるお客様には、2026年10月22日に、メールにて個別にご連絡いたしました。
　お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

 

1. 概要と経緯
　Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
　実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。

 

2. 流出した可能性のある情報

対象：以下の各Webサイトのお問い合わせフォームから、対象期間中に送信された情報

対象サイト	対象期間
GMOトライハッチ株式会社コーポレートサイト（tryhatch.co.jp）	2025年5月3日～2026年10月1日
グロースMEO（growthmeo.jp）	2025年5月27日～2026年10月1日

※GMOトライハッチ株式会社コーポレートサイトは合併に伴い閉鎖し、グロースMEOはサービスを停止しております。

 

項目：会社名、氏名、メールアドレス、電話番号、お問い合わせ内容

 

3. 当社の対応
・Studio社からの報告を受け、当社Webサイトで影響を受けた可能性のある情報の範囲を確認いたしました。
・対象となるお客様に、メールにて個別にご連絡いたしました。
・アカウントの限定（一部を除いて、Studio上の当社アカウントの削除）およびパスワードリセットなど、必要な保護措置を講じております。
・Studio社と連携し、引き続き事実関係の確認を進めております。
・個人情報保護委員会等の関係機関と連携し、法令に基づき適切に対応してまいります。

　新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせいたします。

 

4. お客様へのお願い
　本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。なお、当社からメールや電話でパスワード等をお尋ねすることはございません。

　本件に関するStudio社の発表は、以下をご確認ください。

　▶Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」
    https://studio.design/ja/whats-new/unauthorized-access-2026-10

　このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。

 

本件に関するお問い合わせ窓口
GMO TECHホールディングス株式会社
メール：legal@gmotech.jp
受付時間：平日 10:00〜19:00