【重要】個人情報に関する事案について(調査結果および今後の対応)

2026年3月6日
株式会社釜浅商店

平素より株式会社釜浅商店をご利用いただき、誠にありがとうございます。
このたび、弊社が利用していた外部サービスに関連して発生した個人情報の不正取得に関する事案につきまして、弊社の管理体制のもとで生じた問題として重く受け止めております。
2026年1月27日付「個人情報漏えいに関するお知らせとお詫び」にてご報告しておりましたが、その後、関係各社による調査および事実確認が進められ、現時点で把握している内容および弊社の対応について整理いたしましたので、調査結果としてご報告申し上げます。
改めまして、お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしましたことを、心より深くお詫び申し上げます。
なお、本件は店頭またはお電話にて会員登録をされたお客様が対象となります。
弊社ECサイト(オンラインストア)のみをご利用のお客様の情報は本件の対象には含まれておりません。

1. 事案の概要
本件は、弊社が利用していたスマレジ・アプリマーケット上の外部連携アプリ
「書類上手plus/見積・請求書・+invoice」(提供:合同会社coastline)において、当該アプリを提供する事業者が管理するシステム環境に対して第三者による不正アクセスが発生し、当該アプリと連携していた店舗の顧客情報の一部が外部に取得された可能性がある事案です。
本件はソーシャルメディア上の投稿を契機として認識され、株式会社スマレジおよびアプリ提供会社による調査の結果、当該アプリの利用停止および公開停止の措置が実施されました。
なお、スマレジ本体のシステムおよび公式アプリからの情報漏えいは確認されていないことが公表されています。

2. 対象となるお客様
以下の条件に該当するお客様が本件の対象となります。
・2025年8月20日以前に
・店頭またはお電話にて
・会員登録をされたお客様
なお、弊社ECサイトをご利用のお客様の情報は本件の対象には含まれておりません。

3. 流出した可能性のある情報
関係各社による調査の結果、以下の情報が外部に取得された可能性があることが確認されています。
・氏名
・電話番号
なお、以下の情報については流出は確認されておりません。
・メールアドレス
・住所
・クレジットカード情報
・その他決済情報

4. 発生原因
関係先の調査によると、本件はアプリ提供事業者が管理するシステム環境において、外部アクセスに関する設定および運用管理体制に不備があったことが要因となり、第三者による不正アクセスが発生したものと報告されています。
弊社としても、外部サービスの利用に関する管理体制を含め、改めて確認および見直しを進めております。

5. 二次被害の状況
現時点において、本件に関連して流出した、またはその可能性のある個人情報が不正に利用されたことによる具体的な被害は確認されておりません。
ただし、万が一に備え
・身に覚えのない電話
・不審なダイレクトメール
・個人情報や金銭を求める連絡
などには十分ご注意いただきますようお願いいたします。
なお、弊社が電話やSMS等で金銭の支払いや認証情報の提供をお願いすることは一切ございません。

6. 弊社の対応
弊社では、本件を重大な事案と受け止め、以下の対応を実施してまいりました。
・当該アプリの利用停止
・関係各社との連携による事実関係の調査
・対象となる可能性のあるお客様へのご案内
・お問い合わせ窓口の設置および対応体制の整備

7. 再発防止に向けた取り組み
弊社では、今回の事態を重く受け止め、以下の取り組みを進めております。
・外部連携アプリの利用に関する審査および管理体制の見直し
・外部サービスとのデータ連携範囲の精査および最小化
・個人情報の取り扱いに関する社内運用ルールの再点検
・情報管理体制およびセキュリティ対策の強化
今後も、お客様に安心してサービスをご利用いただける環境を整備するため、継続的な改善に努めてまいります。

8. 監督官庁への報告
本件については、関係先において個人情報保護法に基づく個人情報保護委員会への報告が行われており、弊社としても必要な連携・確認を行っております。

9. お問い合わせ窓口
本件に関してご不明な点やご不安な点がございましたら、下記窓口までお問い合わせください。
株式会社釜浅商店
support@kama-asa.co.jp

改めまして、この度は多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。

弊社では本件を重要な事案として受け止め、今後も必要な対応および再発防止に継続して取り組んでまいります。


株式会社釜浅商店
代表取締役社長
熊澤 大介