スマレジの不正アクセス・情報漏えい

要約

スマレジは、同社のサービスと連携する特定の外部アプリについて、提供元の外部アプリベンダーが保有する会員データが第三者に不正に取得・公開されていたことが判明したと発表した。同社サーバーへの不正アクセスの痕跡は確認されていないとしており、原因を調査している。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
スマレジ
種別
不正アクセス
侵入経路
委託先・利用サービス
漏えいした(可能性がある)情報
氏名、電話番号、その他
件数
最大 136,346 件(可能性)
発生日
発表に記載なし
発覚日
2026年1月8日
初回公表日
2026年1月8日
最終報告日
2026年3月9日
発覚の経緯
発表に記載なし
届け出
発表に記載なし
状態
最終報告済み

経緯

  1. 第 1 報

    スマレジは、同社のサービスと連携する特定の外部アプリについて、提供元の外部アプリベンダーが保有する会員データが第三者に不正に取得・公開されていたことが判明したと発表した。同社サーバーへの不正アクセスの痕跡は確認されていないとしており、原因を調査している。

    出典: スマレジ(2026年1月8日)

  2. 続報

    スマレジは、アプリマーケットで提供されていた外部アプリ「書類上手/見積・請求書,+invoice」の提供元が管理する会員データが第三者に不正に取得・公開された件の続報を出し、連携していた 8 社の店舗の顧客の氏名 136,346 件、電話番号 114,951 件が流出した可能性があるとした。同社システムからの流出は確認されていないとしている。

    出典: スマレジ(2026年1月13日)

  3. 最終報告

    スマレジは、アプリマーケットで提供されていた外部アプリの提供元が管理する会員データが第三者に不正に取得・公開された件の最終報告を出した。原因と調査結果は外部ベンダー(coastline 社)の最終報告によるとし、同社では外部ベンダーの審査基準の強化などの再発防止策を行うとしている。

    出典: スマレジ(2026年3月9日)

出典

一次情報(被害を受けた組織などが自分で出した発表)を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 【重要】一部のSNSにおける投稿について:当社におけるデータの流出は確認されておりません | クラウドPOSレジならスマレジ

    発表元
    スマレジ
    発表日
    2026年1月8日
    取得日
    2026年10月28日
  2. 一次情報 【重要】外部アプリにおける個人情報流出について(続報) | クラウドPOSレジならスマレジ

    発表元
    スマレジ
    発表日
    2026年1月13日
    取得日
    2026年10月28日
  3. 一次情報 【重要】外部アプリにおけるデータ流出について(最終報告) | クラウドPOSレジならスマレジ

    発表元
    スマレジ
    発表日
    2026年3月9日
    取得日
    2026年10月28日

この組織の事案

スマレジの事案の一覧


掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。