株式会社スマレジ（スマレジ・アプリマーケット（連携アプリ「書類上手/見積・請求書,＋invoice」））の個人情報漏えい（2026年1月8日公表）

POSレジ「スマレジ」のアプリマーケットで提供されていた外部ベンダーの連携アプリから、会員データが第三者に取得・公開されました。連携していた8社の店舗の顧客について、氏名136,346件・電話番号114,951件が対象です。スマレジ本体のサーバーからの流出は確認されていないとしています。

この事故は、合同会社coastlineの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。

事故の概要

スマレジは、一部のSNSで同社がサイバー攻撃を受けて個人情報が流出したと投稿されている件について、調べた結果、自社からのデータの流出は確認されていないと公表しました。同社のサーバーに不審な動きや不正アクセスの痕跡もないとしています。

一方で、1月8日、特定の外部アプリで、提供元のベンダーが持つ会員データが第三者に不正に取得され、公開されていたことが分かりました。スマレジはそのアプリからの通信を遮断し、ベンダーと組んで原因を調べています。

対象の顧客には同社から個別にメールで連絡しており、連絡がない顧客のデータの流出は確認されていないとしています。

公表から5日後・前の出来事から5日後

スマレジは続報で、流出元が同社の「スマレジ・アプリマーケット」で提供されていた外部アプリ「書類上手/見積・請求書,＋invoice」だと明らかにしました。提供元の外部ベンダーが管理する会員データが第三者に取得され、公開されていました。同社のサーバーや自社システムからの流出は確認されていません。

流出のおそれがあるのは、このアプリと連携していた8社の店舗のエンドユーザーの情報で、氏名136,346件、電話番号114,951件です。件数はこの時点で確認できた分です。対象のPOS契約店舗には1月8日（木）20時50分ごろ個別にメールで知らせています。

アプリをマーケット上で非公開にし、アプリから同社サービスへのアクセスを遮断しました。ベンダーと原因の調査を続け、マーケットの審査と管理の体制も見直すとしています。二次被害は確認されていませんが、同社や関係先を装った不審なメールや電話に注意するよう呼びかけました。

公表から60日後・前の出来事から55日後

スマレジは最終報告として、外部アプリ「書類上手/見積・請求書,＋invoice」の提供元が管理する会員データが流出した件の対応をまとめました。同社のサーバーへの不正アクセスや自社システムからの流出は確認されていません。

1月8日以降、ウェブサイトでの情報の公開と続報、影響が確認されたPOS契約店舗への個別の連絡、問い合わせへの対応、販売・開発パートナーとの情報共有を進めてきたとしています。原因と調査結果は、外部ベンダーの合同会社coastlineが出した最終報告を見るよう案内しています。

アプリマーケット全体の運用と管理体制を見直し、外部ベンダーの審査基準にセキュリティ要件を加え、体制の確認を義務にしました。今後は連携アプリに定期的なセキュリティ監査を行うとしています。

この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。