2026年11月5日
GMOメディア株式会社（以下「当社」）がWebサイトの運営に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性があるとの報告を受けました。
本件に関連し、当社Webサイト（コエテコEXPO byGMO／https://expo.coeteco.jp）のお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。対象となるお客様には、10月22日に、メールにて個別にご連絡いたしました。
お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
1．概要と経緯
Studio社によりますと、2026年9月30日から10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。
2．流出した可能性のある情報
対象：
2022年7月25日から2026年10月1日までに当社Webサイトのお問い合わせフォームから送信された情報
項目：
氏名、メールアドレス、団体名・会社名、部署、役職、電話番号、所在地・住所、所属先・会社、お問い合わせ内容
※お問い合わせフォームの種類により項目内容が異なります。
3．当社の対応
