Q.2026年10月の不正アクセスの後も、Studio（studio.design）で作ったサイトを使い続けて大丈夫ですか？

現在公開しているWebサイトを別のサーバーやサービスへ移すとき、作業中にページが見られなくなったり表示が途切れたりすることはあるのでしょうか。止まらずに切り替えられるかは、準備でかなり変わります。サイトの停止を防ぐうえで欠かせないのが、DNSと呼ばれるドメイン設定の調整です。URLを変えずに移すなら、切り替えの少なくとも1週間前に、TTLを数時間ほどの短い値へ下げておきます（Googleの移転の手順）。こうしておくことで、古いサーバーへの接続情報がインターネット上に残る時間を最小限に抑えられ、新しい環境への切り替えが素早く反映されるようになります。

URLを変えずに置き場所だけを移すなら、新しい環境を先に作ってテストしておきましょう。切り替えた後も古い環境はすぐ解約せず、そちらへのアクセスがゼロになってから止めます。Studio側の公開設定をいつ外すかは、この順番に合わせて決めるとよいでしょう。

切り替えが完了した後は、アクセス解析やサーバーの記録を観察し、通信が正常に流れているかをしっかり見守りましょう。急に減ったり止まったりしたときの戻し方を、切り替え前に決めておくと慌てずに済みます。

もうひとつ気をつけたいのが方向の違いです。他社で公開中のサイトを同じ独自ドメインのままStudioへ移す場合は、レコードを変えた時点で元のサイトが表示されなくなると独自ドメインのヘルプで案内されています。Studioから出る場合にこれがそのまま当てはまるわけではないため、移行先の手順書で停止時間の扱いを確かめてから日程を決めましょう。

Businessプランだから移すべき、Freeだから様子を見てよい、とはなりません。差が出るのは、サイトにどんな外部サービスをつないでいるかです。

さらにBusinessプラン以上で提供されているData Connect APIや各種の連携機能を利用している場合、登録していた外部サービスの認証情報も知られた恐れがあります。Data Connect APIはBusinessプラン以上が対象ですが、つないでいたAPI連携（Beta）のデータは全プランで使い続けられます（今後も使える保証はありません）。カスタムプロキシはBusiness Plusプラン以上（旧プランではBusinessプラン以上）が対象で、プランとは別に追加の契約が要ります。Businessを契約しているだけでは使っているとは限らないので、契約内容を見てください。

例えばmicroCMSなどの外部ヘッドレスCMSと通信させていたなら、設定された権限次第でコンテンツの改ざんや下書きの意図しない公開につながりかねません。キーの作成や編集、削除には管理者権限が要るので、担当者を決めて入れ替えましょう。移すかどうかは、この入れ替えを終えたうえで、Studioの調査結果を見て決めても遅くありません。

Freeは見られる回答が少ないから、漏れた件数も少ないはず。しかし実際の影響範囲は、契約しているプランの種別だけで単純に割り切れるものではありません。Studioは、退会済みの人を含め、不正アクセスの時点で登録情報が残っていた利用者すべてに案内を送っており、BusinessとFreeで対象を分ける説明はありません。

特に誤解が生じやすいのが、Webサイトに設置された問い合わせフォームの保存件数です。Studioの仕様では、管理画面で閲覧できるフォーム回答の上限数が定められています。Freeプランの閲覧上限は100件、Businessプランは10,000件となっていますが、これはあくまで管理画面上に表示できる上限に過ぎません。公式ヘルプのフォームのプラン別上限にも記載されている通り、この表示枠を超えて届いた回答データもStudioのサーバー側にはそのまま蓄積されています。なお、フォームの回答のヘルプによると、1プロジェクトで1日5,000件を超えて送信された回答はサーバーに保存されません。

つまり、Freeプランだからといって漏えいした可能性のあるデータが100件にとどまるわけではなく、過去に受け取ったすべての回答が影響を受ける仕組みです。スプレッドシート連携の認証情報は、この保存設定とは別に扱われます。

あわせて、カスタムプロキシを使っていた場合、古いキーは無効化を頼むまで使える状態のままです。新しいキーに差し替えて表示を確かめたら、対象のプロジェクトのStudioサブドメインを添えて無効化を依頼してください。

フォームで個人データを受け取っていた事業者は、報告義務も気にかけてください。不正な目的による漏えいや、そのおそれがある場合は、個人情報保護委員会への報告が義務になる場面に当たります。

会社概要や事業内容だけを掲載している、いわゆる名刺代わりの小規模なWebサイトでも、わざわざ他社サービスへ移管すべきなのでしょうか。

フォームを置いていなければ、フォームの回答として顧客の情報が漏れることはありません。ただ、アカウント情報や、デザインエディタ・CMSに入れた内容は対象です。CMSの記事や下書きに連絡先を書いていないかは見ておきましょう。Studioは、退会済みの人を含め、不正アクセスの時点で登録情報が残っていた利用者すべてに案内を送っています。ユーザー名、メールアドレス、ハッシュ化されたパスワードなどが流出した可能性があります。

それでも移したい場合、ページが少ないぶん作業は軽めです。移すページが多いほど解決すべき問題も増えやすいとされています。URLが変わるなら、古いURLと新しいURLの対応表を作り、古い方から新しい方へ転送する設定が必要になります。数ページなら、この表もすぐに作れますね。Cloudflare Pagesの料金の説明では、Functionsを呼ばない静的ファイルへのリクエストは無料で、回数の制限もありません。

まずは10月16日に届いた機能別のメールを確かめ、必要な認証設定の更新を済ませてから、作り直すかを決めましょう。

移した後の更新を、社内でやるか外に頼むか。決めきれないなら、書く人と公開する人を分けるところから考えると進めやすいです。

現代の多くのCMSには、ユーザーの役割に応じて触れる機能を制限する仕組みが備わっています。Studio、microCMS、WordPressのどれにもあり、microCMSのロール機能はBusiness以上で使えます。例えばWordPressでは、記事の下書きや編集だけを行える「寄稿者」と、それを最終確認して世に出す「編集者」や「管理者」を明確に分ける運用が標準的です。

Studioに残る場合でも、権限で守れる範囲があります。Businessプラン以上なら、Studioの高度な権限制限では、CMSの項目の作りを変える操作は止めたまま、記事の追加や編集、公開状態の切り替えだけを許可できます。

社内の担当者には記事の更新だけを任せ、項目の追加やデザインの変更は制作会社に頼む。ただし、すべての権限を持った管理者アカウントを全員で使い回すと権限を分けた意味がなくなるため、担当者ごとにアカウントを分けておきたいですね。

クリエイターが自身の作品を掲載するポートフォリオを作成する場合、Studioと海外発のツールであるFramerのどちらを選ぶべきなのでしょうか。今回の件のあとで考えると、デザインの好みより、後から別の場所へ移せるかを比べておきたいところです。

Studioはサイト全体のHTMLコードを外部へエクスポートする機能を提供していません。作品の写真や説明文の元データは、手元にも残しておきましょう。

Framerはというと、公式ヘルプの説明がそろっていません。自己ホスティング用のHTML出力はないとする記事と、サイトのファイルをダウンロードして移す説明が両方あり、どちらも2026年9月15日に更新されています。どちらが今の仕様なのかは、有料プランを契約する前にFramerに問い合わせて確かめてください。

就職や転職でしばらく使うだけなら、移せるかはあまり気にならないかもしれません。何年も作品を足していくつもりなら、移せない場合に作り直す手間まで含めて選ぶことになりますね。