B外部アプリの会員情報流出暫定評価

株式会社スマレジ事案の概要と評価

記事更新 2026/10/13

スマレジと連携する特定の外部アプリで、提供元が保有する会員データの不正取得・公開が判明しました。スマレジ自身からの流出は確認されていません。

事案の概要

スマレジは2026年1月8日、外部アプリベンダーの会員データが第三者に取得・公開されていたことが同日に判明したと公表しました。当該アプリとの通信を遮断し、対象者へメールで連絡したとしています。

会員データの個別項目と人数は公表文に記載されていません。スマレジ自身のサーバーには不審な挙動や不正アクセスの痕跡は確認されておらず、スマレジから連絡していない顧客の流出も確認していないとしています。

外部アプリ側の会員データ侵害を確認していますが、具体的な情報項目・規模が未公表のため暫定評価です。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。