事案別まとめ／初報 2026/09/25 ／当サイト更新 2026/10/14

スマレジスマレジEC・リピート／スマレジEC・B2B

スマレジスマレジEC・リピート／スマレジEC・B2Bは2026年9月25日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

公表された被害・影響規模

利用企業4社の環境（人数非公表）

確認状況: A 外部攻撃
閲覧・取得の可能性
発生・検知・確認日時: 2026/09/18 脆弱性修正完了
対象情報: 顧客情報（会社名、氏名、電話番号、住所、メールアドレス、性別、年齢、購入履歴）、受注情報（送付先住所等）、管理者情報（ログインID、暗号化パスワード、氏名）、WordPress情報（ログインID、暗号化パスワード、プラグイン秘密鍵）
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

顧客管理画面ログイン機能の脆弱性が悪用され、4社の環境で情報が閲覧・取得された可能性。カード情報はシステム内に保持しない仕様のため対象外。

公表日以降に組織名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は22件。最多は9月29日の8件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。