平素よりGMO Flatt Security株式会社をご愛顧いただき、誠にありがとうございます。
このたび、当社、GMO Flatt Security株式会社がWebサイトの運営に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性がある報告を受けました。
本件に関連し、当Webサイトの一部のお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。
なお、漏洩した可能性のある情報は一部のお問い合わせフォームから送信いただきました情報のみであり、脆弱性診断を含むプロフェッショナルサービス、Shisho Cloud byGMO及びTakumi byGMO、並びに、KENRO byGMOに関しては影響ございません。
お客様には多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
1．概要と経緯
Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。
脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。
本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。
2．流出した可能性のある情報
2026年10月1日までに当Webサイトの以下フォームから送信された情報が対象となります。
flatt.techにおけるオープンソース開発者応援プログラムフォーム
対象：OSSレポジトリのリンク、メールアドレス 最大149件
※
flatt.techのお問い合わせフォーム
を含む、flatt.tech上のその他フォームに関しては対象外となります。
shisho.devにおけるShisho Cloudの資料ダウンロード、事前登録、資料請求フォーム
対象：会社名、職種・ロール・チーム名、氏名、メールアドレス 最大319件
（うち、お問い合わせ時に自由記入いただいたメッセージ 17件）
3．当社の対応について
- 対象となる方への個別のご連絡
- 該当フォーム・サイトの切り替え
- 外部サービス連携など漏洩の可能性がある認証情報の無効化
4．お客様へのお願い
当社や関係先などを装った不審なメールが届く可能性がございます。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力には十分ご注意ください。
本件に関するStudio社の発表は、以下をご確認ください。
https://studio.design/ja/security/notice/2026-10-incident
【本件に関するお問い合わせ】
当社お問い合わせフォーム
https://flatt.tech/contact
このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
本件を厳粛に受け止め、再発防止および信頼回復に全社を挙げて取り組んでまいります。