不正アクセス確認・漏えい確認・漏えいの可能性・対象範囲の調査完了
REXT（WonderGOO・新星堂・WonderREXなど）へのランサムウェア攻撃による会員・顧客情報の漏えい
この記事にはプロモーション（広告）を含みます。
REXT HoldingsとREXTがランサムウェア攻撃を受け、攻撃者のサイトに公開されたファイルに会員登録の情報（氏名・住所・電話番号・メールアドレスなど）が含まれていたことが確認されました。暗号化されたサーバーにあったREXT会員、WonderGOO・新星堂の予約、WonderREXの買取などの情報1,044,906件も漏えいのおそれがあり、クレジットカード情報は含まれないと公表されています。
| 事業者 | REXT Holdings株式会社 / REXT株式会社 |
|---|---|
| 関連サービス | REXT会員 / WonderGOO / 新星堂 / WonderREX / APORITO |
| 初回公表 | 2026年8月10日 |
| 確認状況 | 不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 対象範囲の調査完了 |
| 対象件数 | 漏えいのおそれ：1,044,906件 |
事案の概要と確認状況
- ランサムウェアによる不正アクセス。攻撃者はネットワーク機器を経由して侵入した可能性が高いと説明
- 攻撃者のサイトで公開を確認したファイル310件（約54MB）に、会員登録の情報、採用応募者のエントリーシート、従業員の人事関係書類、取引先の請求書などが含まれていた
- 暗号化されたサーバーは情報を盗まれた事実は確認されていないが、アクセスを否定できないため1,044,906件を漏えいのおそれとして扱う。10月9日時点で、これらのお客様情報の攻撃者のサイトでの公開は確認されていない
- 外部専門機関による詳細調査が完了
発覚から公表までの経緯
- 発生時期
- 2026年8月9日 〜 2026年8月9日／本部・店舗のサーバーやパソコンが暗号化された日（8月9日未明〜朝）。攻撃者はそれ以前からネットワーク内に侵入していた
- 発覚・検知
- 2026年8月9日
第5報。詳細調査が完了。公開されたファイル310件に会員登録の情報などが含まれていたことを確認し、暗号化されたサーバーにあった1,044,906件を漏えいのおそれとして公表。全店で営業を再開
この公表資料を見る（新しいタブで開く）第4報。流出した可能性のある情報の一部がインターネット上に掲載されていることを確認し、内容と影響範囲を調査中と公表
この公表資料を見る（新しいタブで開く）第2報。外部専門機関による詳細調査を始め、警察と個人情報保護委員会に報告。外部漏えいの可能性は極めて低いと推定するが、完全には否定できないと説明
この公表資料を見る（新しいタブで開く）第1報。8月9日にREXTの社内ネットワークでランサムウェアによる被害を確認し、WonderGOO・WonderREX・新星堂・HAPiNS・JEANS MATEの店舗やサービスに休業・制限が発生。お客様の個人情報などの外部漏えいの可能性は完全には否定できないと公表
この公表資料を見る（新しいタブで開く）
規模と対象範囲
漏えいのおそれがある情報（暗号化されたサーバーにあった、REXT会員の登録情報、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客・取引先、REXT・REXT Holdingsの従業員の情報。公表の単位は「件」で、人数ではない）
攻撃者のサイトで公開を確認したファイルに含まれていた会員登録の情報
公開を確認したファイルに個人情報が含まれていた採用応募者と従業員（2026年9月中旬に個別通知済み）
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- 漏えいのおそれがある情報にクレジットカード情報は含まれない
- 公開を確認したファイルのうち、会計・給与の資料、発注データ、店舗のPOS・売上・在庫データ、システム関連ファイルには個人情報は含まれない
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- REXTやグループ各社を装う不審なメール・電話・連絡を受けた場合は、本文中のリンクにアクセスしたり返信したりしない
- 公開が確認された情報に含まれる、会員登録をしたお客様と取引先には個別に連絡すると案内。漏えいのおそれがある情報のお客様のうち、個別に特定して連絡することが難しい方には、この公表をもって個別の連絡に代えると説明
- 問い合わせはREXT Holdings 対策本部 お問い合わせ窓口（contact@rext.jp）へ
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月13日。
- 当社ネットワークへの不正アクセスによる情報漏えいに関する調査結果及び今後の対応について（第5報）（新しいタブで開く）REXT Holdings株式会社／公表：2026年10月9日／資料確認：2026年10月12日／改訂情報：2026年10月9日
- 当社ネットワークへの不正アクセスによるシステム障害および一部店舗の営業変更について（新しいタブで開く）REXT Holdings株式会社／公表：2026年8月10日／資料確認：2026年10月12日／改訂情報：2026年8月10日
- 当社ネットワークへの不正アクセスによるシステム障害および一部店舗の営業変更について（第2報）（新しいタブで開く）REXT Holdings株式会社／公表：2026年8月14日／資料確認：2026年10月12日／改訂情報：2026年8月14日
- 当社ネットワークへの不正アクセスによる情報漏えいのおそれに関するお知らせとお詫び（第4報）（新しいタブで開く）REXT Holdings株式会社／公表：2026年9月11日／資料確認：2026年10月12日／改訂情報：2026年9月11日