Q.Studioを退会済み・昔使っていた場合も、今回の不正アクセスの対象ですか？

「制作を請け負ってくれた会社がプロジェクトから退出した後、自分たちの公開中サイトはどうなってしまうのか」と不安を抱く発注者も少なくありません。契約の終了と、Studioのアカウントの退会やワークスペースからの退出は、それぞれ別の手続きです。

制作会社のアカウントが退会したときにサイトがどうなるかは、そのアカウントの権限（ロール）で変わります（退会がプロジェクトに与える影響）。複数のオーナーが登録されているプロジェクトにおいて、支払い設定を担当していたオーナーが事前の権限移譲を行わずに退会した場合、サイトが即座に非公開になるわけではありません。公式の仕様として、Freeプランへ自動的にダウングレードされるまでの期間は、公開サイトおよびライブプレビューの閲覧状態が維持されます。公開がずっと続くわけではありません。

プロジェクトを残したいなら、退会の前にオーナーや支払いオーナーを自社のアカウントへ引き継いでもらいます。制作会社がまだ在籍しているうちに頼めば、手続きは一度で済みますね。

また、ワークスペースからユーザーが退出すると、そのワークスペース内で管理されているすべてのプロジェクトへ一切アクセスできなくなります。ただ、制作会社が入れなくなっただけで、サイトが消えるわけでも、今回の不正アクセスの対象から外れるわけでもありません。対象メールの確認や外部サービスのキーの差し替えは、いまの管理者である自社が進めることになります。

有料プランのワークスペースに制作会社がゲストとして入っている場合、ゲストは自分では抜けられません。自社側でゲストリストか、プロジェクトのメンバーリストから外してください。

すでにサービスを退会した元ユーザーに対して、今回の不正アクセスを受けた金銭的な補償やお詫びの支払いは用意されているのでしょうか。補償について知りたいことがあれば、専用の問い合わせフォームから質問や要望として伝えられます。ログインできない人や、アカウントを持っていない人も使えるフォームです。ただし、受け付けてもらえることと、補償が受けられることは別の話なので、フォームを送った時点で何かが約束されるわけではありません。

退会したからといって、今回の件と無関係とも言い切れません。何年も前に入力した情報が影響を受けることがあり、デジタル庁は、2021年5月から2023年3月までに問い合わせフォームへ入力された内容を、漏えいした可能性がある個人情報の対象として公表しています（デジタル庁の公表内容）。過去の回答データが長期にわたって保管されていた場合、退会後であっても対象となり得ます。

注意したいのが、補償をうたった偽のメールです。talikiはtalikiのお知らせで、「至急ログインが必要です」「お詫び」「補償のご案内」などの件名を使ったなりすましに注意するよう呼びかけています。Studioも、本件に便乗してStudioを装う連絡への注意を呼びかけています。メールやメッセージのリンク先でパスワードや認証情報を求められたら、入力せずに問い合わせ窓口へ連絡してください。

「Studioのアカウント自体を退会して消去したのだから、パスワードの変更作業も無関係で何もしなくてよいのではないか」と考える人は多いはずです。退会処理が正常に完了しているアカウントに関しては、Studioに再ログインすることはできず、同じメールアドレス宛てにパスワード再設定の通知メールを送信しても届きません。したがって、Studio側のシステム上でパスワードを書き換える操作そのものは不要ですし、物理的に実行もできません。

しかし、Studioに登録していたものとまったく同じパスワードを、他のウェブサービスや会員サイトでも使い回していた場合は、話がまったく違ってきます。同じパスワードを複数のアカウントで使っていると、ひとつのサービスから漏れたメールアドレスとパスワードの組み合わせで、別のサービスにも不正にログインされやすくなるからです。こうした事態を防ぐため、Studioと同じパスワードを流用している別のサービスのアカウントでは、直ちに新しい固有のパスワードへと変更することが強く呼びかけられています。

当時どのパスワードを使っていたか思い出せないなら、同じメールアドレスで登録しているサービスから順に見直すと手が付けやすいでしょう。変えるときは、サービスごとに別のパスワードにします。

これは退会者に実際の被害が出たという話ではなく、使い回しをしていた人すべてに向けた案内です。退会によってStudioのアカウント自体は閉じられていても、使い回していた文字列そのものが知られてしまえば他社のアカウントが危険にさらされます。

過去にStudioで作成したサイトのフォームに寄せられた回答データを、退会した今から自分の手で削除することは可能なのでしょうか。残念ながら、すでに退会手続きを完了している場合、自力で管理画面に入って過去の回答データを消去することはできません。退会済みのアカウントでは管理画面に入れないためです。

まだプロジェクトに入れる人、たとえば自社の別のオーナーなら、ヘルプのフォーム回答の削除手順に沿って、ダッシュボードから回答を完全に削除する手順が説明されています。

1. プロジェクトのダッシュボードでフォームの回答を開く
2. ヘルプの手順どおり、削除したい回答のステータスを［ゴミ箱］に変える
3. 同じくヘルプに沿って、［ゴミ箱］タブで消したい回答のチェックボックスを選び、画面右上の［完全に削除］を押す

もっとも、Studioの不正アクセスに関する案内では、不正アクセスの時点で保存されていた回答は、その後に「完全に削除」しても対象に含まれるとされています。2026年9月30日より前にStudio上で「完全に削除」まで終えていた回答は、今回の不正アクセス事案の対象外とされています。逆に、回答をゴミ箱に移しただけの状態だったものや、ダッシュボード上に残っていたデータはすべて流出可能性の対象に含まれました。

いまから過去の残存データを削除したいと考える退会者は、自力での操作を諦め、公式の「不正アクセスに関するお問い合わせ窓口」から個別に削除や状況確認の要望を伝える必要があります。自社のプロジェクトが対象かは2026年10月16日にStudioから届いた個別メールでわかり、見当たらないときは迷惑メールのフォルダも探して、それでもなければ不正アクセスの専用窓口へ連絡しましょう。