株式会社釜浅商店が使っていたスマレジ・アプリマーケットの外部連携アプリ(合同会社coastline運営)が不正アクセスを受け、店頭や電話で会員登録した客の氏名5,375人分と電話番号1,825人分が不正に取得されました。
この事故は、合同会社coastlineの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- 件数
- 5,375件氏名5,375人、電話番号1,825人
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス(委託先:合同会社coastline)
- ドメイン
- kama-asa.co.jp
経緯
- 検知—
- 初動対応—
- 公表1/12
- 調査結果1/27
- 再発防止策—
公表2026年1月12日
利用していたスマレジ・アプリマーケット上の外部アプリを通じて管理していた一部の会員情報が、第三者に不正に取得・公開されていたことが分かりました。スマレジ本体や公式アプリへの不正アクセスではなく、アプリはすでに止められています。
取得されたおそれがあるのは氏名と、会員情報に紐づく電話番号で、メールアドレス・住所・決済情報は含まれていません。人数は調査中です。フォレンジック調査を進め、個人情報保護委員会にも報告するとしています。不審な電話やSMSに注意するよう呼びかけています。
調査結果2026年1月27日
原因は、合同会社coastlineが運営する外部アプリ「書類上手plus/見積・請求書・+invoice」への不正アクセスでした。対象は、このアプリを使い始めた2025年8月20日より前にスマレジ上に登録されていた、店頭または電話で会員登録した客で、ECサイトだけの利用者は含まれません。
不正取得が確認されたのは氏名5,375人分と電話番号1,825人分で、メールアドレス、住所、カードなどの情報は含まれていません。外部連携アプリの審査・管理の見直し、連携データの最小化、社内ルールの再点検で再発を防ぐとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。