AIサイバー攻撃で相次ぐSaaS企業の情報漏洩｜今後と転職への影響【2026年】

2026年10月以降、SaaS企業を含む日本企業が、不正アクセスによる情報漏洩やサービス停止を相次いで公表しています。ノーコードWeb制作の「Studio」、CXプラットフォーム「KARTE」を提供するプレイドと、どちらも多くの企業が日常的に使うSaaSです。

「安心してSaaSを使えない」「個人情報を登録するのが怖い」。利用者からそんな声が上がる一方で、SaaS企業で働く人の中には「自分の会社もいつか同じことになるのでは」と不安を感じている方も多いのではないでしょうか。

本記事では、実際の事例と公的機関のデータをもとに、AI時代のサイバー攻撃がSaaS企業に与える影響と、そこで働く人のキャリアの考え方を、ITセールス専門の転職エージェントであるSmacieが解説します。

【結論】AI時代のサイバー攻撃でSaaS企業はどうなるのか？
2026年10月以降に公表されたSaaS企業の情報漏洩事例
なぜSaaS企業の情報漏洩は被害が大きくなるのか？
AIでサイバー攻撃はどう変わったのか？
情報漏洩を起こしたSaaS企業で働く人にはどんな影響があるのか？
1. 業績が悪化すると、社員にはどんな影響があるのか？
2. 営業・CSの現場では何が起きるのか？
これからIT業界のどこに身を置くべきか？――Smacieの見解
よくある質問
まとめ：AI時代のリスクを踏まえて、身を置く領域を選ぼう
IT業界の「次の領域」に迷ったら、Smacieにご相談ください

【結論】AI時代のサイバー攻撃でSaaS企業はどうなるのか？

結論からお伝えすると、「情報漏洩はどのSaaS企業にも起こり得る」ことを前提に、キャリアを考える時代に入ったというのがSmacieの見解です。

SaaS企業は構造的に狙われやすい：インターネット上で多数の顧客データを預かるため、1社への侵入が数千社規模の被害につながる
AIで攻撃のハードルが下がっている：IPAの「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて組織向3位に選ばれた
一度漏洩すると信頼回復に時間がかかる：解約・商談停滞・対応コストが業績を圧迫し、社員のキャリアにも影響する
身を置く領域の選び方が重要になる：セキュリティ企業やAI企業など、この変化を「追い風」にできる側も選択肢に入れたい

もちろん、すべてのSaaS企業が危ないわけではありません。大切なのは、「その会社がどんなリスクを抱え、どう向き合っているか」を見極めて企業を選ぶことです。以下で詳しく解説します。

2026年10月以降に公表されたSaaS企業の情報漏洩事例

まずは、2026年10〜11月に公表された代表的な2件を見ていきます。どちらも「導入企業のその先」まで影響が広がる、SaaS特有の被害の形を示しています。

Studio：全顧客の情報が流出した可能性

ノーコードでWebサイトを制作できる「Studio」を提供するStudio株式会社は、2026年10月16日、クラウド環境が不正アクセスを受け、登録するすべての顧客の情報が流出した可能性があると公表しました。

原因は一部機能にあった脆弱性です。不正アクセスは9月30日〜10月1日ですが、検知は10月13日。外部からデータを取得できる状態は10月14日まで続いていました。

対象には、アカウント情報だけでなく次のような情報が含まれるとされています。

顧客が運営するWebサイトのフォーム送信内容
CMSやデザインのデータ
外部サービスと連携するためのAPIキーやトークン
暗号化していた情報を復号するための鍵

影響はStudioの利用企業にも及びました。たとえばデジタル庁は10月22日、ホームページの問い合わせフォームに入力された情報など、最大1万3,323件が漏えいした可能性があると発表しています。サイトを作った企業だけでなく、そのフォームに情報を入力した一般の利用者まで影響が及ぶ点が、今回の事例の深刻さを物語っています。

プレイド（KARTE）：全プロジェクトでサービスを緊急停止

CXプラットフォーム「KARTE」を提供する株式会社プレイド（東証グロース）は、2026年11月13日、KARTEへの第三者からの不正アクセスを検知したと適時開示しました。緊急メンテナンスとして、KARTEを利用するすべてのプロジェクトで、計測・配信・管理画面を含む全機能を順次停止しています。

同日夜には、外部に漏えいした可能性のある情報を確認し、該当する顧客へ連絡したと続報しています。ただし、情報の種類や件数、サービス再開の時期は本記事執筆時点（11月15日）で公表されていません。業績への影響も精査中としています。

KARTEは、EC・金融・小売など多くの企業のWebサイトやアプリに組み込まれています。1社のインシデントで、導入企業のマーケティングや顧客対応が一斉に止まってしまう。SaaSの便利さの裏返しともいえる事例です。

2社の事例を比較

項目	Studio	プレイド（KARTE）
サービス	ノーコードWeb制作	CX（顧客体験）プラットフォーム
公表日	2026年10月16日	2026年11月13日
原因	一部機能の脆弱性を悪用された不正アクセス	第三者による不正アクセス（詳細は未公表）
影響範囲	全顧客の情報が流出した可能性	全プロジェクトでサービス停止
利用企業への波及	デジタル庁で最大1万3,323件など	導入企業の計測・配信が停止

なお、どちらの事例も、攻撃にAIが使われたかどうかは公表されていません。ただし、後述するように、AIによって脆弱性の探索や攻撃が効率化していることは、公的機関も指摘しています。

なぜSaaS企業の情報漏洩は被害が大きくなるのか？

SaaS企業の情報漏洩は、一般的な企業の事故より影響が大きくなりやすい構造を持っています。理由は大きく3つです。

1社への侵入が、数百〜数千社の被害になるのはなぜか？

SaaSは、多くの顧客企業が同じシステムを共有して使う仕組みです。そのため、攻撃者にとっては1箇所に侵入すれば、大量の企業のデータにまとめてアクセスできる「効率のよい標的」になります。IPAの10大脅威でも、「サプライチェーンや委託先を狙った攻撃」が組織向け2位に入っています。

「顧客の顧客」のデータまで預かっているのはなぜ問題なのか？

Studioの事例のように、SaaSには導入企業のデータだけでなく、その先のエンドユーザーの個人情報も蓄積されています。利用者からすれば、「デジタル庁のフォームに問い合わせただけ」でも被害に巻き込まれる可能性があるわけです。これが「安心してSaaSを使えない」という声につながっています。

なぜ信頼を一気に失うのか？

SaaSは「データを預けても安全だ」という信頼そのものを売っているビジネスです。一度漏洩を起こすと、次のような影響が連鎖的に生じます。

既存顧客の解約や、他社サービスへの乗り換えが進む
新規商談で、顧客側のセキュリティ審査を通過しにくくなる
調査・補償・再発防止策にコストがかかり、利益を圧迫する
上場企業であれば、株価や業績見通しにも影響する

AIでサイバー攻撃はどう変わったのか？

AIの進化は、攻撃する側にも大きな力を与えています。いま「AI時代のリスク」が最もはっきり顕在化しているのが、サイバー攻撃の領域です。

IPA「情報セキュリティ10大脅威 2026」でAIリスクが初選出

情報処理推進機構（IPA）が2026年1月29日に公表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて選ばれ、いきなり組織向け3位に入りました。

順位	組織向けの脅威（2026年版）
1位	ランサム攻撃による被害
2位	サプライチェーンや委託先を狙った攻撃
3位	AIの利用をめぐるサイバーリスク（初選出）
4位	システムの脆弱性を悪用した攻撃
5位	機密情報を狙った標的型攻撃

このリスクには、AIの誤った使い方による情報漏えいに加え、AIの悪用によってサイバー攻撃が容易化・巧妙化することも含まれています。SaaS企業にとって重要な「脆弱性の悪用」「委託先を狙った攻撃」も、引き続き上位に並んでいます。

AIは攻撃のどこを変えたのか？

攻撃の工程	これまで	AIを使った攻撃
脆弱性の探索	専門家が時間をかけて調査	公開システムのスキャンや分析を自動化
攻撃コードの作成	高度な技術が必要	AIの支援で作成のハードルが低下
フィッシング	不自然な日本語で見抜けた	自然な文面を大量に生成できる
なりすまし	メールや電話が中心	音声や映像のディープフェイクも悪用

海外でも警戒が強まっています。英国の国家サイバーセキュリティセンター（NCSC）は、AIによってサイバー侵入の効率と効果が高まり、脅威の頻度と強度が増すと予測しています。またGoogleの脅威インテリジェンスグループ（GTIG）は2026年5月、AIで開発されたとみられる未知の脆弱性を突く攻撃プログラムを、初めて確認したと報告しています。

企業は守り切れないのか？

守る側もAIを使った検知や防御を進めており、「対策しても無駄」というわけではありません。ただ、攻撃側は1つの穴を見つければよいのに対し、守る側はすべてを塞がなければなりません。AIで攻撃のスピードと量が増した今、この非対称性はさらに大きくなっています。企業規模や知名度にかかわらず、情報漏洩は「いつでも起こり得るもの」と考えておく必要があります。

情報漏洩を起こしたSaaS企業で働く人にはどんな影響があるのか？

情報漏洩は、利用者や導入企業だけの問題ではありません。そのSaaS企業で働く社員にとっても、キャリア上のリスクとして跳ね返ってきます。

業績が悪化すると、社員にはどんな影響があるのか？

解約の増加や新規受注の停滞は、そのまま売上に響きます。業績が悪化すると、次のような形で社員にも影響が及ぶ可能性があります。

採用凍結や予算削減で、新しい挑戦の機会が減る
賞与やストックオプションの価値が下がる
場合によっては、事業の縮小や組織再編が起こる

営業・CSの現場では何が起きるのか？

特に影響を受けやすいのが、顧客と直接向き合うセールスやカスタマーサクセスです。

セールス：商談のたびに事故について説明を求められ、セキュリティ審査で失注するケースが増える
カスタマーサクセス：問い合わせやクレーム対応に追われ、解約防止が最優先になる
共通：目標達成が難しくなり、個人の評価や実績づくりにも影響する

こうした状況が長引くと、「実績を出しにくい環境」で貴重な時間を過ごすことになりかねません。個人の努力ではどうにもならないリスクだからこそ、「どの会社・どの領域に身を置くか」という選択が、これまで以上に重要になっています。

これからIT業界のどこに身を置くべきか？――Smacieの見解

AIでサイバー攻撃が高度化する時代には、大量の顧客データを預かるSaaS企業よりも、この変化を「追い風」にできる領域に身を置くという選択肢も検討する価値がある、とSmacieは考えています。

なぜセキュリティ企業が注目されるのか？

攻撃が高度化すればするほど、防御・監視・診断・インシデント対応へのニーズは高まります。今回のような事故が報道されるたびに、企業のセキュリティ投資は優先度が上がります。セールスにとっては、顧客の切実な課題に向き合える、提案しやすい領域ともいえます。

なぜAI企業が注目されるのか？

AIそのものの開発や導入を担う企業は、業界の変化を主導する立場にあります。AIに関する知見や商談経験は、今後どの業界に移っても価値が上がりやすいスキルです。

SaaS企業を選ぶなら、何を確認すべきか？

もちろん、SaaS企業がすべて危ないわけではありません。SaaS企業への転職を検討する場合は、次のポイントを確認しておくと安心です。

ISMSやSOC 2など、第三者認証を取得しているか
セキュリティ専任の組織や責任者（CISOなど）がいるか
過去のインシデントにどう対応し、どう公表したか
面接でセキュリティへの取り組みを質問したとき、具体的な回答があるか
特定のプロダクトに売上が偏りすぎていないか

大切なのは、「有名だから」「伸びているから」だけで選ばないことです。その企業が抱えるリスクと向き合い方まで見て、次のキャリアを選びましょう。

よくある質問

Q. 今回の情報漏洩はAIによる攻撃だったのですか？

本記事執筆時点では、Studio、プレイドともに攻撃にAIが使われたかどうかは公表していません。ただし、AIによって脆弱性の探索や攻撃が効率化していることは、IPAや海外の公的機関が指摘しています。

Q. 情報漏洩を起こしたSaaS企業で働いています。すぐに転職すべきですか？

すぐに辞める必要はありません。事故後の対応が誠実で、再発防止に本気で取り組む企業は信頼を取り戻すこともあります。ただし、業績や採用状況が悪化しているなら、情報収集だけは始めておくのがおすすめです。

Q. セキュリティ業界は未経験でも転職できますか？

セールス職であれば、SaaSやITの法人営業の経験を活かして転職するケースは多くあります。専門知識は入社後に身につける前提で採用する企業もあるため、まずは求人の要件を確認してみましょう。

Q. AI企業とセキュリティ企業、どちらがおすすめですか？

どちらが正解ということはありません。これまでの経験、得意な顧客層、年収や働き方の希望によって合う領域は変わります。迷ったら、エージェントに相談して自分の市場価値を整理するのが近道です。

Q. SaaS企業のセキュリティ体制は、面接で聞いてもよいですか？

問題ありません。特にセールスやCSは顧客からセキュリティについて質問を受ける立場なので、関心を持っていることはプラスに評価されやすいです。

まとめ：AI時代のリスクを踏まえて、身を置く領域を選ぼう

2026年10月以降、Studioやプレイドといった身近なSaaS企業で、不正アクセスによる情報漏洩やサービス停止が相次いでいます。SaaSは1社への侵入が多くの導入企業やその先の利用者に波及するため、被害が大きくなりやすい構造です。

さらにAIの進化により、攻撃はより速く、より大量になっています。情報漏洩は企業の信頼と業績を損ない、そこで働く社員のキャリアにも影響します。

これからのキャリア選びでは、企業の知名度や成長率だけでなく、「その企業や領域がAI時代のリスクにどう向き合っているか」を見ることが大切です。セキュリティ企業やAI企業など、変化を追い風にできる領域も、ぜひ選択肢に入れてみてください。

IT業界の「次の領域」に迷ったら、Smacieにご相談ください

Smacieは、ITセールスに特化した転職エージェントです。「IT業界の中でも、これからどの領域に身を置くのがよいか」といったキャリアの方向性に関するご相談も承っています。

今の会社の将来性に不安を感じている
AI企業やセキュリティ企業に興味がある
SaaS営業の経験をどう活かせるか知りたい

このような方は、まずはお気軽に無料相談をご利用ください。

無料相談はこちらから

筆者：井上智弘（Smacie 代表取締役）

外資IT企業でエンタープライズセールスを経験後、Smacieを創業。野村證券、マクニカ、日本オラクル、サイバーリーズン・ジャパンに在籍。これまでに約1,500名のキャリア相談・転職支援に携わる。

参考

AIを活用したサイバー攻撃による情報漏洩｜SaaS企業はこれからどうなるか？