株式会社スマレジ
スマレジEC・リピート ／ スマレジEC・B2B
漏えいのおそれ不正アクセスその他公式資料で確認済み
影響件数（最大）
未公表
管理画面ログイン機能の脆弱性を悪用され、スマレジEC・リピート／B2B を利用する4社の環境で一部個人データが閲覧・取得された可能性。顧客情報（会社名・氏名・電話・住所・メール・性別・年齢・初回/最新購入日・購入回数・累計購入金額）、受注情報（会社名・氏名・電話・住所・メール・送付先住所）、管理者情報（ログインID・暗号化済みパスワード・氏名）、WordPress情報（ログインID・暗号化済みパスワード・プラグイン秘密鍵）。カード情報は保持しない仕様で対象外。件数・4社名は非公表
発覚から初報まで
—
発覚日が公表されていません
対応スコア
40 / 100
01漏れた項目
氏名電話住所メール性別購買履歴その他
対象: 管理画面ログイン機能の脆弱性を悪用され、スマレジEC・リピート／B2B を利用する4社の環境で一部個人データが閲覧・取得された可能性。顧客情報（会社名・氏名・電話・住所・メール・性別・年齢・初回/最新購入日・購入回数・累計購入金額）、受注情報（会社名・氏名・電話・住所・メール・送付先住所）、管理者情報（ログインID・暗号化済みパスワード・氏名）、WordPress情報（ログインID・暗号化済みパスワード・プラグイン秘密鍵）。カード情報は保持しない仕様で対象外。件数・4社名は非公表
02経緯
2026-09-25
第1報管理画面ログイン機能の脆弱性を悪用され、スマレジEC・リピート／B2B を利用する4社の環境で一部個人データが閲覧・取得された可能性。顧客情報（会社名・氏名・電話・住所・メール・性別・年齢・初回/最新購入日・購入回数・累計購入金額）、受注情報（会社名・氏名・電話・住所・メール・送付先住所）、管理者情報（ログインID・暗号化済みパスワード・氏名）、WordPress情報（ログインID・暗号化済みパスワード・プラグイン秘密鍵）。カード情報は保持しない仕様で対象外。件数・4社名は非公表
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚日または公表日が不明 | 0 / 25 |
| 本人への個別通知 | 記載なし | 0 / 20 |
| 再発防止策の具体性 | 具体的 | 20 / 20 |
| 続報の公表 | なし | 0 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 40 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-09-25 | おそれ | 未公表 | 初報 |
05出典
- ec.smaregi.jp（2026-09-25） 公式 ・ 第1版の根拠
- scan.netsecurity.ne.jp（2026-09-25） 報道 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。