このたび、Webサイト制作サービス「Studio」（提供：Studio株式会社）において第三者による不正アクセスが発生し、同社より2026年10月16日に公表がありました。
当社は、公式サイトおよび各種お問い合わせフォームの運営に同サービスを利用しており、当社が同サービス上でお預かりしていたお客様の情報が外部に流出した可能性があることが判明いたしました。
お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なお現時点におきまして、第三者が当該情報を実際に取得した事実は確認されておりません。また、本件に起因する二次被害（情報の悪用など）の有無につきましては、Studio株式会社において調査が進められております。
※ 当社の公式サイトは、現在はStudio以外のサービスへ移行しております（当社コーポレートサイトは最終移行作業中）。本件の対象は、Studio上のお問い合わせフォームにお預かりしていた情報です。
現時点で確認できている内容と今後の対応について、以下のとおりお知らせいたします。
- 経緯
2026年10月16日、Studio株式会社より、同社が利用するクラウド環境への第三者による不正アクセス、および情報流出の可能性について公表がありました。
同社によると、不正アクセスは2026年9月30日から10月1日にかけて発生し、外部から情報を取得できる状態が、2026年10月14日の対処まで継続していたとのことです。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。
同社は、第三者が実際にデータを取得した事実は確認していないものの、取得されたものとみなして対応を進めているとしており、当社も同様の前提で対応を進めております。
Studio株式会社の発表：
https://studio.design/ja/whats-new/unauthorized-access-2026-10
- 流出した可能性のある情報
当社が「Studio」上のフォーム機能を通じてお預かりしていた、下記の情報が流出した可能性がございます。
【1】払い戻し受付フォーム（TOKIO TOKYO）
対象期間：2022年2月9日 〜 2026年1月10日
対象件数：247件
対象情報：お名前、メールアドレス、公演名、チケット枚数、払い戻し金額、お振込先の情報（金融機関名・支店名・預金種別・口座番号・口座名義）、備考欄にご記入いただいた内容
【2】ライブブッキング希望フォーム（TOKIO TOKYO）
対象期間：2023年4月11日 〜 2026年9月25日
対象件数：396件
対象情報：アーティスト名、メールアドレス、楽曲URL、SNSアカウント、活動開始時期、ご希望の出演条件、アピール文・プロフィール文章にご記入いただいた内容
【3】インターン応募フォーム
対象期間：2024年2月1日 〜 2024年2月10日
対象件数：6件
対象情報：お名前、メールアドレス、ご住所、性別、所属大学、SNSアカウント、アピール文章にご記入いただいた内容
【4】会場レンタル希望フォーム（TOKIO TOKYO）
対象期間：2024年6月28日 〜 2025年4月17日
対象件数：258件
対象情報：企業・団体名、ご担当者様氏名、電話番号、メールアドレス、お問い合わせ内容、ご利用希望日程、予想集客規模、内見希望日、アーティスト名、活動実績・参考URL、その他の欄にご記入いただいた内容
【5】会場レンタル希望フォーム（記事内に設置していたもの）
対象期間：2024年10月9日 〜 2026年8月19日
対象件数：26件
対象情報：【4】と同じ
【6】会場レンタル希望フォーム（専用ページに設置していたもの）
対象期間：2024年7月18日 〜 2024年8月8日
対象件数：2件
対象情報：【4】と同じ
【7】1st TOUR PACKAGE お問い合わせフォーム
対象期間：2024年9月13日 〜 2026年6月12日
対象件数：8件
対象情報：アーティスト名、ご担当者様氏名、メールアドレス、ご要望、ご希望日程、活動実績・参考URL
【8】TOKIO TOKYO CREATIVE のお問い合わせフォーム（アーティストのMV制作・写真撮影などのご相談を受け付けていたサービス。現在は受付を行っておりません）
対象期間：2025年9月20日 〜 2026年5月6日
対象件数：2件
対象情報：お名前、メールアドレス、ご依頼内容の種類、ご予算、メッセージ欄にご記入いただいた内容
【9】会場レンタル希望フォーム（CHIC HALL SHIBUYA）
対象期間：2024年7月24日 〜 2025年10月10日
対象件数：19件
対象情報：会社名、ご担当者様氏名、電話番号、メールアドレス、ご使用希望日、集客予定規模、内見希望日、グループ名、活動実績・参考URL、メッセージ欄にご記入いただいた内容
【10】当社コーポレートサイトのお問い合わせフォーム
対象期間：2025年10月23日 〜 2026年10月15日
対象件数：91件
対象情報：お名前、メールアドレス、タイトル、ご用件
【11】HYCA のお問い合わせフォーム（デザイン制作のご相談を受け付けていたサービス。現在は受付を行っておりません）
対象期間：2026年7月13日
対象件数：1件
対象情報：お名前、所属、メールアドレス、検討中のデザイン、リファレンス、ご相談内容
本件の対象は、上記のフォームよりご送信いただき、Studio上に保存されていた合計1,056件です。
※ いずれのフォームにつきましても、クレジットカード番号、金融機関の暗証番号、本人確認書類の画像、および当社サービスのパスワードは取得しておりません。
前述のとおり、現時点で第三者が当該情報を実際に取得した事実、および本件に起因する二次被害は確認されておりません。
- 影響の範囲について
本件は、当社が利用している外部サービス「Studio」で発生した不正アクセスに起因するものです。影響があるのは、同サービス上のフォームを通じてお預かりしていた情報に限られます。
■ 当社サイトの状況
・TOKIO TOKYO および CHIC HALL SHIBUYA の公式サイトは、現在は別のサービスへ移行しており、Studioを利用しておりません。
・当社コーポレートサイトにつきましては、新しいサイトをすでに公開しており、最終的な移行作業を進めております。
・TOKIO KYOTO（京都）のサイトにつきましては、Studioを利用しておらず、本件の影響対象ではありません。
■ お問い合わせフォームについて
・会場レンタルおよびライブブッキングのお問い合わせにつきましては、現在は別のフォームサービスを利用しております。そちらでお預かりした情報は、本件の影響対象ではありません。本件の対象となるのは、上記「2．」に記載した期間にStudio上のフォームよりご送信いただいた情報です。
・当社の予約システムおよびチケット販売システムは、Studioを利用していないため、本件の影響対象ではありません。
- すでに実施した対応
・対象となるフォームの一部について、設置していたページを非公開といたしました。
・Studio株式会社に対し、対象範囲および件数の詳細確認を行っております。
- 今後の対応
当社では、対象となるお客様へ個別にご連絡を差し上げるとともに、Studio株式会社に対して詳細の確認を進めております。
また、関係機関への対応につきましても、Studio株式会社および関係当局と連携しながら適切に進めてまいります。
あわせて、お預かりした情報の保存期間の見直しを進めてまいります。
新たにお知らせすべき事項が判明した場合は、本ページおよび公式SNSを通じて速やかにお知らせいたします。
- お客様へのお願い
■ 払い戻し受付フォームをご利用いただいたお客様へ
流出した可能性のある情報には、お名前、公演名、払い戻し金額、お振込先の口座情報が含まれております。
これらの情報を使い、当社からの連絡を装った、きわめて本物に近い偽のメールが送られる可能性がございます。「払い戻しのお振込みができなかったため口座情報を再登録してください」といった形で情報の入力を求めるものにご注意ください。
当社が、メールやお電話で、金融機関の暗証番号・認証コード・クレジットカード番号をお伺いすることは一切ございません。また、払い戻しに関して当社から新たにご連絡することはございません。
あわせて、念のため通帳やご利用明細に身に覚えのない入出金がないかご確認いただき、ご不明な点がございましたら、お取引のある金融機関にもご相談ください。
■ 会場レンタルのお問い合わせをいただいた法人・ご担当者様へ
貴社名、ご担当者様のお名前、電話番号、メールアドレス、ご検討いただいていた日程やアーティスト名などが含まれております。
念のため、当社を名乗る不審なメールやお電話にはご注意ください。
なお、当社ではお振込をいただく場合、必ず当社が発行する請求書にお振込先を記載しております。請求書を伴わないお振込のご案内や、お振込先の変更をメールのみでお伝えするご連絡を、当社から行うことはございません。そうしたご連絡が届いた場合は、記載の連絡先には返信せず、これまでやり取りしている担当者または下記窓口までご確認ください。
貴社内でのご確認が必要な場合は、下記窓口まで個別にお問い合わせください。
■ すべてのお客様へ
本件に関連し、当社やStudio株式会社、金融機関等を装った不審なメールや電話が行われる可能性がございます。
心当たりのないご連絡に対して、記載されたURLへのアクセス、添付ファイルの開封、個人情報・口座情報・暗証番号等の入力や口頭でのお伝えは行わないよう、十分にご注意くださいますようお願い申し上げます。
当社から、お客様にパスワードや暗証番号をお伺いすることは一切ございません。
- お問い合わせ先
本件に関するお問い合わせは、下記までご連絡いただけますと幸いです。
HYPE株式会社
メールアドレス：tokiotokyo@hypes.jp（当社共通のお問い合わせ窓口）
このたびは、皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
2026年10月20日
HYPE株式会社