A閲覧・取得の可能性暫定評価

スマレジ／スマレジEC事案の概要と評価

記事更新 2026/10/13

スマレジECの4社の環境に不正アクセスがあり、顧客・受注情報や管理者情報、WordPress情報が閲覧・取得された可能性があります。

事案の概要

スマレジは2026年9月25日、スマレジEC・リピートとスマレジEC・B2Bの管理画面ログイン機能の脆弱性を悪用された不正アクセスを公表しました。脆弱性は9月18日に修正し、影響を受けた可能性のある4社へ個別連絡したとしています。

対象となり得るのは、顧客・受注情報の氏名、連絡先、送付先や購入日・購入回数・累計購入金額、管理者のログインID・暗号化済みパスワード・氏名、WordPressのログインID・暗号化済みパスワード・プラグインの秘密鍵です。カード情報はシステムに保持しないため対象外としています。

スマレジは、お客さま管理画面のログイン機能に存在した脆弱性を悪用されたと説明しています。

個人に結び付く購入履歴・累計購入金額の露出可能性を評価します。暗号化パスワードと秘密鍵の有効性・権限範囲は未確認です。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。