En investigación

Smaregi: EC admin-login vulnerability may have let attackers view/obtain personal data in some merchant environments

Unauthorized access via an EC admin-login vulnerability on Smaregi EC Repeat/B2B. Up to four merchant environments may be affected; customer/order/admin data may have been viewed or taken. Vulnerability fixed Sep 18; disclosed Sep 25, 2026.

Última actualización: 2026-11-09

Este contenido se muestra en English.

Resumen

No person-level headcount → blank (four merchant environments).

Cronología

  1. Ocurrencia
  2. Descubrimiento
  3. Divulgación

Respuesta de la organización

Per the notice, the organisation investigated and contained the incident, notified individuals and offered monitoring or protective resources.

Qué puedes hacer

Be wary of emails, SMS or calls impersonating the organisation; do not open links or attachments or enter passwords or card details. Change reused passwords on other services.

Fuentes

  1. スマレジECにおける不正アクセスについて株式会社スマレジ · 2026-11-09

Información relacionada

Compartir información

Aún no hay información publicada

La información aparecerá tras verificar fuentes o moderar los avisos.

Comentarios y respuestas

Escribir un comentario

Sin registro. Los comentarios se publican de inmediato.

No publiques nombres privados, direcciones, contraseñas ni códigos. El enmascarado automático tiene límites: revisa antes de enviar.

Los campos obligatorios llevan *.

Tras enviar el texto, puedes ocultar datos sensibles y adjuntar imágenes.

Cargando la verificación de seguridad. Podrás enviar cuando termine.