【最大32件】スカパーJSATの問い合わせ情報に漏えいの可能性|Studio不正アクセス

スカパーJSATの問い合わせ情報最大32件の漏えい可能性を示すアイキャッチ テック・AI

スカパーJSATは2026年10月20日、「SATELLITE CRAYON PROJECT」のWebサイトの問い合わせフォームに入力された情報が、最大32件、外部に漏えいした可能性があると発表しました。サイトの制作・運用に使っているStudio株式会社(以下、Studio社)のサービスで、第三者による不正アクセスが発生したためです。

スカパーJSATは10月13日にも、IDCフロンティア社への不正アクセスに伴うメールアドレス漏えいの可能性を発表していましたが、今回はそれとは別の事案です(IDCフロンティア社の件は関連記事を参照)。この記事では、10月20日の発表をもとに、経緯と対象の情報、問い合わせた人が気をつけたい点を整理します。

経緯:Studio社のクラウド環境に不正アクセス

スカパーJSATの発表は、10月16日に公表されたStudio社の公式発表を引用する形で経緯を説明しています。

日付出来事
2026年9月30日〜10月1日(日本時間)Studio社で不正アクセスが確認される
10月14日Studio社で対処が完了。それまで同社のクラウド環境内のデータが外部から取得できる状態にあった
10月16日Studio社が公式発表
10月20日スカパーJSATが、SATELLITE CRAYON PROJECTのWebサイトの問い合わせ情報に漏えいの可能性があると発表

スカパーJSATの発表によると、Studio社では実際に個人情報のデータが取得された事実は確認されていないものの、取得されたものとみなして対応を進めています。原因は、Studio社が提供するサービスの一部機能の脆弱性を第三者に悪用されたことです。

漏えいの可能性がある情報:問い合わせフォームの入力内容 最大32件

項目発表内容
影響を受けたサービスSATELLITE CRAYON PROJECTのWebサイト(https://satellite-crayon.skyperfectjsat.space/)
件数最大32件
漏えいした可能性がある個人情報Webサイトの問い合わせフォームに入力された情報(企業名、氏名、住所、電話番号、メールアドレス、問い合わせ内容)
含まれない情報クレジットカード情報等(入力を求めておらず、入力された情報に含まれていない)

対象は、SATELLITE CRAYON PROJECTのWebサイトから問い合わせをした人に限られます。スカパー!の視聴契約やスカパー!メンバーズの会員情報が対象だとは書かれていません。

スカパーJSATとStudio社の対応

  • Studio社によると、悪用された脆弱性はすでに修正され、不正アクセスに使われた経路も遮断されている
  • スカパーJSATは、SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォームの運用を停止した
  • 情報漏えいの有無も含めて調査を続け、個人情報保護法等の関係法令に基づく手続きを進める
  • 新たな事実が判明した際には、改めて公表する

問い合わせをした人がとるべき対応

公式発表で求められている操作はない

スカパーJSATの発表には、問い合わせをした人に何らかの操作を求める記載はありません。続報はスカパーJSATのニュースリリースで公表される予定です。

問い合わせ内容に触れる不審な連絡に注意する(筆者の見解)

公式発表には記載がありませんが、漏えいの可能性がある情報には氏名・住所・電話番号・メールアドレスと問い合わせ内容がそろっています。筆者としては、過去の問い合わせに触れながら個人情報や支払いを求めるメールや電話には、すぐに応じないことをすすめます。

問い合わせ先

10月20日の発表には、本件専用の問い合わせ窓口は記載されていません。SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォームも、現在は運用が停止されています。

まとめ

  • Studio社のサービスへの不正アクセスにより、SATELLITE CRAYON PROJECTのWebサイトの問い合わせ情報最大32件に漏えいの可能性があると、10月20日に発表された
  • 対象は企業名・氏名・住所・電話番号・メールアドレス・問い合わせ内容。クレジットカード情報等は含まれない
  • Studio社では実際にデータが取得された事実は確認されていないが、取得されたものとみなして対応している
  • 10月13日に発表されたIDCフロンティア社関連のメールアドレス漏えいの可能性とは別の事案

関連記事

出典

出典:スカパーJSAT「不正アクセスに伴う個人情報漏えいの可能性について」(2026年10月20日)
元記事URL:https://www.skyperfectjsat.space/jp/news/20261020

コメント

タイトルとURLをコピーしました