【お詫び】Web制作プラットフォーム「Studio」顧客情報漏洩に伴うメタフェス出展申込メールアドレス流出の可能性のお知らせ metafes.jp/studio_unauthoriz… 本日2026年10月16日、Studio株式会社が運営するWeb制作プラットフォーム「Studio」におきまして、不正アクセスによる情報流出の可能性が告知されました。 studio.design/ja/whats-new/u… 該当プラットフォームは、メタフェスの申込フォームに採用されていたものであり、過去に出展申込いただいた内容につきまして、本侵害によって外部に流出した可能性がございます。 この度はご迷惑をお掛けしてしまい、本当に申し訳ございません。お詫び申し上げます。 本件の対象となるのはバーチャルイベントの「メタフェス」であり、リアルイベントの「超メタフェス」(旧名: VRC大交流会)ではGoogle Formsによるフォームを採用していたため、流出の可能性はございません。 また、本件の対象となった申込フォームでは、最低限の出展情報のみを入力いただいており、氏名、電話番号、住所等は収集しておりませんでした。 さらに、ご入稿データにつきましても別のGoogle Formsによるフォームを採用していたため、流出の可能性はございません。 ■ 対象者 メタフェス2022、メタフェス2023、メタフェス2024、メタフェス2025、メタフェス2026にご連絡いただきました方々 ■ 流出した可能性のある情報 1. 個人情報: メールアドレス 2. 個人情報と紐づくことで個人情報となり得る情報: ハンドルネーム 3. その他の情報: サークル名、ショップのURL、SNSのURL ■ 流出の可能性の発生経緯 2026年9月30日〜10月1日に、第三者がStudioの脆弱性を悪用して不正アクセスを行い、一部機能の脆弱性を悪用してStudio株式会社のクラウド環境に不正にアクセスし、10月14日にStudio株式会社がStudioの脆弱性に対処するまで、同社の顧客データを外部から取得できる状態にしていました。 実際に第三者がメタフェスに関する情報を取得したかは不明であり、現在同社に問い合わせを行っておりますが、Studioの導入企業は当社を含めて3万社に上ることから、同社からの返答に時間を要すると思われます。 ■ 当社の対応 10月16日10時29分　Studio株式会社より不正アクセスによる情報流出のメールを受信しました。 同12時29分　Studioと連携したすべての外部アカウントの連携を解除し、関連するAPIキーを削除しました。 同13時04分　該当者の特定が完了しました。 同16時23分　個人情報保護委員会に対し、漏えい等事案の報告を完了しました。 ■ 今後の当社の対応 引き続きStudio株式会社に対して、実際の流出の有無の確認を求めます。 続報がございましたらただちにお知らせいたします。 今後当社は個人情報の受取機会を削減するとともに、Studioのフォームの即刻運用停止と、Studioの段階的使用停止を実施します。 原則として受取はアクセス可能なすべてのアカウントに2段階認証とパスキーが設定されたGoogle Formsのみといたします。 ■ 気をつけていただきたいこと メールアドレス、サークル名、ショップのURLなどを組み合わせて、運営や他の人を装ったメール・DMが届く可能性がございます。 メタフェス運営が、パスワード、ログイン情報、銀行口座、カード情報をお伺いすることはありません。 「アカウント確認」などの名目でリンクやファイルが送られてきたら、開かずに下の窓口へご相談ください。 この度はみなさまの重要な個人情報が流出した可能性が発生したこと、心よりお詫び申し上げます。 委託先のサービスの脆弱性によって流出した可能性が生じたことは、ひとえに監督義務を負うべき当社の監督が行き届かなかった結果です。 本当に申し訳ございません。重ねてお詫び申し上げます。 何かご不明な点等ございましたら、こちら(metafes.jp/studio_unauthoriz…)までお問い合わせいただければ幸いです。