株式会社天地人は、ウェブサイト制作・運営に利用している外部サービス「Studio」のクラウド環境が不正アクセスを受けたことに伴い、同社のウェブサイトのフォームから送信された個人情報が閲覧または取得された可能性があると発表しました。「地方自治体インフラAXサミット2026」の参加申込フォームから送信された氏名や連絡先など279件が対象となる可能性があります。
10/28 報告のマネーフォワードの事例などと同様、外部サービス「Studio」への不正アクセスに起因する公表です。同サービスを利用中の組織は影響の確認を推奨します。
攻撃手法（確認済み）
外部サービス「Studio」の一部機能の脆弱性を悪用され、クラウド環境への不正アクセスが発生した。サービスを利用して構築されたWebサイトのフォーム送信データが外部から取得可能な状態になっていた。
自組織チェックポイント
自組織が利用している外部のWeb制作サービスやクラウドプラットフォームにおいて、脆弱性の修正状況や不正アクセスの有無に関する告知を確認しているか
