不正アクセス確認・漏えい確認・漏えいの可能性・対象範囲の調査完了
REXT（WonderGOO・新星堂・WonderREXなど）へのランサムウェア攻撃による会員・顧客情報の漏えい
REXT会員 / WonderGOO / 新星堂 / WonderREX / APORITO
情報・規模・確認状況を確認
- 情報
- 公開を確認した会員登録の情報：会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、公開を確認した採用応募者の情報：エントリーシート（氏名、性別、生年月日、住所、メールアドレス、電話番号）、公開を確認したそのほかの情報：従業員の人事関係書類、取引先の名称・住所・電話番号・FAX番号・振込口座情報・取引金額など、漏えいのおそれがある情報（REXT会員、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客など）：会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス
- 規模
最大 1,044,906件 — 漏えいのおそれがある情報（暗号化されたサーバーにあった、REXT会員の登録情報、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客・取引先、REXT・REXT Holdingsの従業員の情報。公表の単位は「件」で、人数ではない）
攻撃者のサイトで公開を確認したファイルに含まれていた会員登録の情報
27人 — 公開を確認したファイルに個人情報が含まれていた採用応募者と従業員（2026年9月中旬に個別通知済み）
- 時期
- 2026年8月9日 〜 2026年8月9日／本部・店舗のサーバーやパソコンが暗号化された日（8月9日未明〜朝）。攻撃者はそれ以前からネットワーク内に侵入していた
- 確認状況
- 不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 対象範囲の調査完了
- 最新続報
- 2026.10.09