【重要】外部アプリにおける個人情報流出について(続報)


2026年1月8日に公表いたしました外部アプリに関連するデータ流出事案につきまして、
その後の調査で判明した流出情報の具体的内容および当社の対応方針について、現時点での状況をご報告いたします。

本件は、当社が運営するプラットフォーム上で提供されていたアプリに関連して発生した事案であり、当社としても事態を重く受け止めております。
お客様および関係者の皆さまには、多大なるご不安とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

1. 概要と調査状況

当社が運営する「スマレジ・アプリマーケット」にて提供されていた外部アプリ「書類上手/見積・請求書,+invoice」において、
アプリの提供元である外部ベンダーが管理する会員データが、第三者によって不正に取得・公開されていたことが判明しました。

当社が運営するサーバーへの不正アクセスや、当社システムからの情報流出は確認されておりません。

2. 流出した情報について

調査の結果、以下の個人情報が流出した可能性があることが判明しています。

対象:外部アプリ「書類上手/見積・請求書,+invoice」との連携設定を行っていた
8社の店舗に属する顧客情報(※各店舗のエンドユーザーに関する情報)
  • 氏名 136,346件
  • 電話番号 114,951件    ※件数は、現時点で確認できているものです。
対象となる当社POS契約店舗に対しては、2026年1月8日(木)20時50分頃に、当社より個別にメールにてご連絡を差し上げております。
なお、当社から個別のご連絡を差し上げていないお客様(当社POS契約店舗)につきましては、本件に関する情報流出は確認されておりません。

3. 当社の対応および今後の方針

本事案の確認後、当社は以下の対応を実施しております。
  • 当該アプリ「書類上手/見積・請求書,+invoice」をアプリマーケット上で非公開化
  • 当該アプリから当社サービスへのアクセス遮断(利用およびデータ取得の停止)
  • 原因特定に向けた継続調査(外部ベンダーと連携して実施)
今後、アプリマーケットにおける審査・管理体制についても見直しを行い、同様の事案が再発しないよう、必要な対策を講じてまいります。
新たな事実が判明した場合には、速やかにお知らせいたします。

4. お願い

現時点では、本件に関連する二次被害等は確認されておりません。
ただし、当社や関係先企業を装った不審なメールや電話等の連絡が届いた場合には、ウイルス感染やフィッシング詐欺のリスクがありますので、
開封やリンクへのアクセスを控え、速やかに削除していただきますようお願い申し上げます。

【本件に関するお問い合わせ窓口】
メールアドレス:pms-info@smaregi.jp