合同会社coastline（書類上手／見積・請求書＋invoice（スマレジ連携アプリ））の個人情報漏えい（2026年1月13日公表）

合同会社coastlineがスマレジ・アプリマーケットで提供していた連携アプリ「書類上手／見積・請求書＋invoice」のデータベースが不正アクセスを受けました。アプリを連携していた店舗の顧客の氏名約11万件と電話番号約10万件が外部に流出しました。

事故の概要

スマレジ・アプリマーケットで提供しているアプリで、外部からの不正アクセスにより会員情報が流出したと公表しました。スマレジと連携してアプリはすでに停止しており、利用もデータの取得もできない状態です。スマレジ本体や公式アプリへの不正アクセスはないとしています。

流出した可能性のある人には個別にメールで知らせており、個人情報保護委員会にも報告しました。セキュリティ専門会社による詳しい調査も検討中で、結果が出たらあらためて報告するとしています。問い合わせはお客様相談窓口のメールで受け付けています。

公表から51日後・前の出来事から51日後

調査の結果をまとめた報告です。SNSの投稿をきっかけに事態が分かり、スマレジの調査と連絡を受けてアプリを停止・非公開にしていました。その後の調査で、同社が管理するデータベースへの不正アクセスと個人情報の流出を確認しました。スマレジのサーバーからの流出はありません。

流出したのは、アプリを連携していた店舗の顧客の氏名110,359件と電話番号100,293件です。原因は、バックエンドのデータベース環境でアクセス制御などの設定と運用管理に不備があったことで、取得された情報の一部は外部に公開されたと結論づけています。

再発防止策として、サーバーをインターネットから直接つながらないようにし、定期的な脆弱性診断と設定ミスの自動検知、24時間の監視を導入しました。対象者への連絡は完了し、個人情報保護委員会への報告も済んでいます。二次被害は確認されていません。

お知らせ一覧に、2026年4月時点で個人情報保護委員会から聞き取りを受けており、終わり次第ホームページで報告するとの注記が加わりました。

この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。