スマレジの不正アクセス・情報漏えい
要約
スマレジは、同社のサービスと連携する特定の外部アプリについて、提供元の外部アプリベンダーが保有する会員データが第三者に不正に取得・公開されていたことが判明したと発表した。同社サーバーへの不正アクセスの痕跡は確認されていないとしており、原因を調査している。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- スマレジ
- 種別
- 不正アクセス
- 侵入経路
- 委託先・利用サービス
- 漏えいした(可能性がある)情報
- 氏名、電話番号、その他
- 件数
- 最大 136,346 件(可能性)
- 発生日
- 発表に記載なし
- 発覚日
- 2026年1月8日
- 初回公表日
- 2026年1月8日
- 最終報告日
- 2026年3月9日
- 発覚の経緯
- 発表に記載なし
- 届け出
- 発表に記載なし
- 状態
- 最終報告済み
経緯
第 1 報
スマレジは、同社のサービスと連携する特定の外部アプリについて、提供元の外部アプリベンダーが保有する会員データが第三者に不正に取得・公開されていたことが判明したと発表した。同社サーバーへの不正アクセスの痕跡は確認されていないとしており、原因を調査している。
出典: スマレジ(2026年1月8日)
続報
スマレジは、アプリマーケットで提供されていた外部アプリ「書類上手/見積・請求書,+invoice」の提供元が管理する会員データが第三者に不正に取得・公開された件の続報を出し、連携していた 8 社の店舗の顧客の氏名 136,346 件、電話番号 114,951 件が流出した可能性があるとした。同社システムからの流出は確認されていないとしている。
出典: スマレジ(2026年1月13日)
最終報告
スマレジは、アプリマーケットで提供されていた外部アプリの提供元が管理する会員データが第三者に不正に取得・公開された件の最終報告を出した。原因と調査結果は外部ベンダー(coastline 社)の最終報告によるとし、同社では外部ベンダーの審査基準の強化などの再発防止策を行うとしている。
出典: スマレジ(2026年3月9日)
出典
一次情報(被害を受けた組織などが自分で出した発表)を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。