※本件は、「店頭」または「お電話」にて会員登録をされたお客様が対象です。弊社ECサイト（オンラインストア）のみをご利用のお客様は、本件対象に含まれておりません。
平素より株式会社釜浅商店をご利用いただき、誠にありがとうございます。
このたび、弊社が利用しているスマレジ・アプリマーケット上の外部連携アプリにおいて、
一部の会員情報が第三者により不正に取得された事実が判明いたしました。
お客様をはじめ、関係者の皆様には多大なるご迷惑とご心配をおかけしましたことを、心より深くお詫び申し上げます。
■ 現時点で判明している状況について
本件は、弊社が利用しているスマレジ対応アプリのうち、
合同会社coastlineが運営する外部提供アプリ
「書類上手plus／見積・請求書・＋invoice」に対して、
外部からの不正アクセスが行われたことにより発生した事象です。
なお、本件は
・スマレジ本体のシステム
・スマレジ公式アプリ
への不正アクセスによるものではございません。
スマレジ株式会社および外部アプリ提供会社と連携のうえ、
当該アプリはすでに利用停止措置が取られており、
現在は新たなデータの取得や利用ができない状態となっております。
また、スマレジ株式会社からの公式発表においても、
スマレジ本体のシステムからの情報漏えいは確認されていないことが公表されています。
■流出が確認されているお客様の情報
関係各社による調査の結果、現時点で不正に取得されたことが確認されている情報は、
2025年8月20日の対象アプリ使用開始以前に、スマレジ・アプリマーケット上に顧客情報をご登録されたお客様に関する、以下の情報です。
なお、上記の期間に店頭またはお電話にて会員登録をされたお客様が対象となります。
弊社ECサイトをご利用の方は本件の対象には含まれておりません。
・氏名：5,375名
・電話番号：1,825名
※ 電話番号は、会員情報に紐づいて登録されていたものが対象となります。
※ メールアドレス、住所、クレジットカード情報、その他の決済情報等の流出は確認されておりません。
■ 弊社の対応
弊社では、本件を重く受け止め、以下の対応を進めております。
・外部アプリ提供会社およびスマレジ株式会社と連携し、
不正アクセスの原因および影響範囲の詳細調査を実施
・個人情報保護委員会への報告を含め、
関係法令および行政の指導に沿った対応の実施
・お客様への情報提供およびお問い合わせ対応体制の整備
■ 再発防止策
本件を受け、弊社では以下の再発防止策に取り組んでまいります。
・外部連携アプリの利用に関する審査および管理体制の見直し
・外部サービスとのデータ連携範囲の精査と最小化
・情報管理体制および社内運用ルールの再点検・強化
また、お客様におかれましては、
身に覚えのない電話は受けない、不審なダイレクトメールが届いても反応しないなど、
十分ご注意いただきますようお願いいたします。
今後は、本調査の結果や外部専門組織によるアドバイスを踏まえ、
より安全にご利用いただけるセキュリティ体制の構築を目指し、再発防止に取り組んでまいります。
■ 本件に関するお問い合わせ窓口
本件に関してご不明な点やご不安な点がございましたら、
下記窓口までお問い合わせくださいますようお願いいたします。
■お問合せ窓口
株式会社 釜浅商店
support@kama-asa.co.jp
弊社といたしましては、本件を重大な事案と受け止め、
引き続き調査および再発防止策の徹底を図ってまいります。
お客様に安心してご利用いただけるサービスの提供に努めてまいりますので、
何卒ご理解賜りますようお願い申し上げます。
2026年1月
株式会社 釜浅商店
代表取締役社長
熊澤 大介
■ よくあるご質問（FAQ）
Q1. 今回の不正取得は、どのような原因で発生したものですか？
本件は、弊社が利用していたスマレジ・アプリマーケット上の外部連携アプリに対して、第三者による不正アクセスが行われたことにより発生したものです。
なお、スマレジ本体のシステムやスマレジ公式アプリへの不正アクセスは確認されておりません。
Q2. どのアプリが対象ですか？
合同会社coastlineが運営する外部提供アプリ
「書類上手plus／見積・請求書・＋invoice」が対象となります。
現在、当該アプリはすでに利用停止されており、新たなデータの取得は行われておりません。
Q3. 流出した可能性のある情報は何ですか？
現時点で不正に取得されたことが確認されている情報は、以下のとおりです。
・氏名：5,375名
・電話番号：1,825名
※ メールアドレス、住所、クレジットカード情報、その他の決済情報の流出は確認されておりません。
Q4. どの期間に登録した会員が対象になりますか？
2025年8月20日の対象アプリ使用開始以前に、
スマレジ・アプリマーケット上で顧客情報をご登録されたお客様が対象となります。
Q5. どのような方法で会員登録した場合が対象になりますか？
上記期間中に、店頭またはお電話にて会員登録をされたお客様が対象となります。
弊社ECサイトをご利用の方は本件の対象には含まれておりません。
Q6. 現在、アプリやシステムは安全ですか？
当該外部アプリはすでに停止されており、
スマレジ本体のシステムからの情報漏えいは確認されていません。
現在は、関係各社および外部専門機関と連携し、さらなる安全確認と再発防止に取り組んでおります。
Q7. 流出した情報による被害の報告はありますか？
現時点では、本件に起因する具体的な被害の報告は確認されておりません。
ただし、念のため不審な連絡等には十分ご注意ください。
Q8. 不審な電話や連絡があった場合はどうすればよいですか？
身に覚えのない電話には出ない、不審なダイレクトメールやSMSが届いても反応しないなど、
十分にご注意ください。
弊社および関係会社が、金銭の支払いや認証情報の提供をお願いすることは一切ございません。
Q9. 今後、再発防止のためにどのような対策を行いますか？
本調査の結果および外部専門組織からの助言を踏まえ、
以下の取り組みを進めてまいります。
・外部連携アプリの管理・審査体制の見直し
・データ連携範囲の精査と最小化
・情報管理体制および社内運用ルールの強化
・継続的なセキュリティ対策の改善
Q10. 問い合わせはどこにすればよいですか？
本件に関するお問い合わせは、以下の窓口までご連絡ください。
【本件に関するお問い合わせ窓口】
株式会社 釜浅商店
support@kama-asa.co.jp