- 公表された事故2件
- 漏れた件数の合計4件
- 最初の公表2026年1月8日
- 最新の公表2026年9月25日
- 検知—
- 初動対応9/18
- 公表9/25
- 調査結果—
- 再発防止策—
EC構築サービスの管理画面のログイン機能にあった脆弱性を突かれ、導入企業4社の環境に第三者が入り込みました。各社の顧客情報や受注情報、管理者のログイン情報が見られたか取得された可能性があります。脆弱性は9月18日に修正済みで、カード情報は持っていません。
- 漏れた情報
- 氏名
- 電話番号
- 住所
- メールアドレス
- パスワード（ハッシュ）
- その他
- 原因
- 不正アクセス
時系列
- 2026年9月18日公表の7日前初動対応
悪用されたログイン機能の脆弱性を修正
- 2026年9月25日公表
4社の環境への不正アクセスを公表し、対象企業に個別連絡
- 検知—
- 初動対応—
- 公表1/8
- 続報1/13
- 調査結果3/9
- 再発防止策—
POSレジ「スマレジ」のアプリマーケットで提供されていた外部ベンダーの連携アプリから、会員データが第三者に取得・公開されました。連携していた8社の店舗の顧客について、氏名136,346件・電話番号114,951件が対象です。スマレジ本体のサーバーからの流出は確認されていないとしています。
- 漏れた情報
- 氏名
- 電話番号
- 原因
- 委託先
時系列
- 2026年1月8日公表
SNS投稿を受け、自社からの漏えいは未確認と公表
- 2026年1月13日公表から5日後続報
続報。外部アプリ経由の流出と件数を公表
- 2026年3月9日公表から60日後調査結果
最終報告