株式会社スマレジ（スマレジEC・リピート／スマレジEC・B2B）

スマレジは、「スマレジEC・リピート」と「スマレジEC・B2B」を使う4社の環境に、管理画面のログイン機能の脆弱性を突いて第三者が不正アクセスしていたと公表しました。脆弱性は9月18日に修正済みです。システムや操作のログを調べた結果、対象の環境では一部の個人データが閲覧または取得された可能性があります。

項目は、顧客情報の会社名、氏名、電話番号、住所、メールアドレス、性別、年齢、購入日や購入回数、累計購入金額、受注情報の送付先住所など、管理者とWordPressのログインIDと暗号化済みパスワード、プラグインの秘密鍵です。カード情報はシステムに持っていません。同社は専門チームを設け、不正に置かれたファイルを無効にし、対象の4社に個別に連絡して調査結果を伝え、個人情報保護委員会に報告しました。便乗したフィッシングに注意するよう呼びかけ、同社がパスワードやカード情報を尋ねることはないとしています。