東京都市大学横浜祭実行委員会（以下「当委員会」）が横浜祭公式サイトの運営に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日に、同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性があるとの報告を受けました。

本件に関連し、横浜祭公式サイトのお問い合わせフォームをご利用いただいた皆様の情報が流出した可能性がございます。

皆様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

また、本件のお知らせにあたっては、大学の関係部署に報告のうえ、対応を協議しておりました。そのため、ご報告が遅くなりましたことを、あわせてお詫び申し上げます。

1．概要と経緯

Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。

2．流出した可能性のある情報

対象

2024年7月9日から2026年10月1日までに、横浜祭公式サイト（第28回・第29回）のお問い合わせフォームから送信された情報

項目

• お名前

• 団体・会社名

• メールアドレス

• お問い合わせ内容（ご記入いただいた電話番号・住所等を含みます）

3．公式サイトの公開停止と再公開について

Studio社からの報告を受け、大学の指示により、安全確保のため、2026年10月16日より横浜祭公式サイトの公開を一時停止しておりました。

その後、大学の関係部署と協議のうえ、安全性を確認し、2026年10月28日に公開を再開いたしました。

公開停止中は、事前のお知らせができず、ご不便をおかけしましたことをお詫び申し上げます。

なお、現時点で、公式サイトの改ざんは確認されておりません。

4．当委員会の対応

• お問い合わせフォームの受付を停止いたしました。今後のお問い合わせは、メールにて受け付けます。

• Studioの管理画面にアクセスできるメンバーを限定し、パスワードを変更いたしました。

• 大学の関係部署に報告し、対応を協議してまいりました。

• お問い合わせフォームをご利用いただいた皆様には、メールにて個別にご連絡いたします。

• 本件について、Studio社と連名で、個人情報保護委員会へ報告いたします。

5．皆様へのお願い

本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。

なお、当委員会から、パスワードやカード番号などをお尋ねすることはございません。

本件に関するStudio社の発表は、以下をご確認ください。

• Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」

• Studio株式会社「Studioにおける不正アクセスに関するご案内」（Studioで作られたサイトの運営者から通知を受け取った方へのご案内）

このたびは、皆様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。

本件に関するお問い合わせ窓口

東京都市大学横浜祭実行委員会
メール：yokohamafest[at]tcu.ac.jp

※ [at]を@に置き換えてご送信ください