2026年1月27日、株式会社釜浅商店は、同社が利用していたスマレジ・アプリマーケット上の外部連携アプリに対する不正アクセスにより、一部の会員情報が第三者に不正取得された事実が判明したと公表しました。対象は「店頭」または「電話」で会員登録した顧客で、ECサイト（オンラインストア）のみ利用している顧客は対象外と明記されています。
何が起きたか
本件は、スマレジ対応アプリのうち、合同会社coastlineが運営する外部提供アプリ「書類上手plus／見積・請求書・＋invoice」が不正アクセスを受けたことにより発生したとされています。釜浅商店は、スマレジ本体システムやスマレジ公式アプリへの不正アクセスによるものではないと説明しています。
また、スマレジ株式会社および外部アプリ提供会社と連携し、当該アプリはすでに利用停止措置が取られており、現時点で新たなデータ取得や利用ができない状態だとしています。
影響範囲
関係各社の調査結果として、不正取得が確認された情報は以下の通りです。
-
氏名：5,375名
-
電話番号：1,825名（会員情報に紐づいて登録されていたもの）
対象となるのは、2025年8月20日の対象アプリ使用開始以前に、スマレジ・アプリマーケット上に顧客情報を登録した顧客で、かつ店頭または電話で会員登録を行った顧客です。
一方で、メールアドレス、住所、クレジットカード情報、その他決済情報等の流出は確認されていないとしています。
影響は連携設定の8社、氏名約13万6,346件・電話番号約11万4,951件の可能性
スマレジが2026年1月13日に公表した続報では、合同会社coastlineが運営する外部アプリ「書類上手／見積・請求書、＋invoice」と連携設定を行っていた8社のPOS契約店舗に属するエンドユーザー情報について、現時点で確認できている範囲として、氏名13万6,346件、電話番号11万4,951件が流出した可能性があるとしています
関連：スマレジ 外部連携アプリへの不正アクセスによるサイバー攻撃のまとめ
関連記事
スマレジ、外部連携アプリへの不正アクセスで約13万件の個人情報漏洩の恐れ
スマレジ 外部連携アプリへの不正アクセスによるサイバー攻撃のまとめ
川本製作所（川本ポンプ）で不正アクセス-顧客の個人情報漏洩の恐れ
スマレジの外部アプリ企業への不正アクセスで個人情報漏洩の恐れーハッカーがサイバー攻撃で10万件の情報窃取を主張
イセトーとニデックへの不正アクセスとランサムウェア 攻撃は「8Base」が関与か
アサヒ グループホールディングス、ランサムウェアによるサイバー攻撃で約191.4万件の個人情報漏洩または漏えいの可能性
東京都立大学、フィッシングメール 起点のGoogleアカウントへ不正アクセスの被害で個人情報漏洩の恐れ
千葉県松戸市の卒業アルバム業者の再委託先 イシクラの不正アクセス 被害で個人情報漏洩の可能性
北海道大学大学院、不審者が侵入しPCから個人情報をダウロード-個人情報漏洩の可能性
