自転車店「サイクルヒーロー」を運営するサカイサイクルが使うPOS（スマレジ）の連携アプリで、開発元の合同会社coastlineが持つ会員データが第三者に取られて公開されました。サカイサイクルが預けていた顧客の氏名（フリガナを含む）と電話番号が流出しました。
この事故は、合同会社coastlineの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 氏名（カナ）
- 電話番号
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス（委託先：合同会社coastline）
- ドメイン
- sakaicycle.com
経緯
- 検知1/8
- 初動対応—
- 公表1/9
- 続報1/16
- 調査結果—
- 再発防止策3/10
検知2026年1月8日
POSシステムの運用会社から、連携する外部アプリの開発元が持つ会員データが第三者に取られ公開されたとの報告を受け、同社が預けた会員データが含まれていることを確かめました。
出典【重要】外部アプリへの不正アクセスによる個人情報流出に関するお知らせとお詫びwww.sakaicycle.com
公表2026年1月9日
同社が使うPOSシステムと連携する外部アプリで不正アクセスがあり、同社が預けた顧客の個人情報が流出したと公表しました。1月8日にPOS運用会社から報告を受け、そのサーバーに同社の会員データが含まれていることを確かめたとしています。同社独自のシステムと「サイクルヒーローメンバーズアプリ」には不正アクセスの痕跡はありません。
対象の人数と項目はこの時点では調査中でした。当該アプリとの連携と通信はすぐに止め、個人情報保護委員会への報告を進めています。同社を名乗る不審なメールや電話に注意するよう呼びかけました。
出典【重要】外部アプリへの不正アクセスによる個人情報流出に関するお知らせとお詫びwww.sakaicycle.com
続報2026年1月16日
1月15日時点の調査で、流出した個人情報は氏名（フリガナを含む）と電話番号だと分かったと公表しました。住所、メールアドレス、パスワード、クレジットカードなど決済の情報が流出した事実は確認されていません。
同社、POS運用会社のスマレジ、アプリの開発元の3社で、個人情報保護委員会への報告と原因の究明を続けています。問い合わせはスマレジとの共同窓口で受けます。
出典【重要】外部アプリにおける個人情報流出について（続報）www.sakaicycle.com
再発防止策2026年3月10日
最終報告として、対象アプリはスマレジ連携の「書類上手／見積・請求書＋invoice」で、開発元は合同会社coastlineだと明らかにしました。流出項目は氏名（フリガナを含む）と電話番号で変わりません。個人情報保護委員会への報告は終えています。
再発防止策として、委託先の安全管理の確認、個人情報にアクセスできる人を業務に欠かせないメンバーに絞ること、全従業員への再教育を挙げています。二次被害は確認されていません。
出典【重要】外部アプリにおける個人情報流出に関する最終報告（監督官庁への報告等）www.sakaicycle.com
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。