REXT Holdings株式会社（REXT株式会社）
WonderGOO ／ WonderREX ／ 新星堂 ／ HAPiNS ／ JEANS MATE ／ REXT 会員 ／ APORITO（RIZAP、運営の一部をREXTに委託）
漏えいのおそれランサム小売公式資料で確認済み
影響件数（最大）
1,044,906
公開を確認: 310ファイル（約54MB）に採用応募者のエントリーシート、従業員の人事書類、会員登録情報（会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話番号・メールアドレス）、取引先の請求書等。漏えいのおそれ: 暗号化被害を受けたサーバー上の REXT/REXT HD 従業員、REXT 会員、WonderGOO・新星堂の予約客、WonderREX の買取客、APORITO の顧客・取引先 計1,044,906件（会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話・メール）。クレジットカード情報は含まれない
発覚から初報まで
1 日
2026-08-09 発覚 → 08-10 初報
対応スコア
80 / 100
01漏れた項目
氏名生年月日性別住所電話メール口座その他
対象: 公開を確認: 310ファイル（約54MB）に採用応募者のエントリーシート、従業員の人事書類、会員登録情報（会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話番号・メールアドレス）、取引先の請求書等。漏えいのおそれ: 暗号化被害を受けたサーバー上の REXT/REXT HD 従業員、REXT 会員、WonderGOO・新星堂の予約客、WonderREX の買取客、APORITO の顧客・取引先 計1,044,906件（会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話・メール）。クレジットカード情報は含まれない
02経緯
2026-08-09
対象期間の始まりランサムの対象とされた期間
2026-08-09発覚
2026-08-10第1報子会社 REXT の社内ネットワークがランサムウェア被害。REXT が保有するお客様の個人情報・取引先情報等の外部漏えいの可能性を完全には否定できない（第1報）
2026-09-11第2報流出した可能性のある情報の一部がインターネット上に掲載されていることを確認（第4報）。内容・影響範囲は調査中
2026-10-09第3報 ・ 最大 1,044,906 件公開を確認: 310ファイル（約54MB）に採用応募者のエントリーシート、従業員の人事書類、会員登録情報（会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話番号・メールアドレス）、取引先の請求書等。漏えいのおそれ: 暗号化被害を受けたサーバー上の REXT/REXT HD 従業員、REXT 会員、WonderGOO・新星堂の予約客、WonderREX の買取客、APORITO の顧客・取引先 計1,044,906件（会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話・メール）。クレジットカード情報は含まれない
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 1 日 | 25 / 25 |
| 本人への個別通知 | あり | 20 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | あり（2026-10-09） | 15 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 80 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- www.rext.jp（2026-10-09） 公式 ・ 第3版の根拠
- scan.netsecurity.ne.jp（2026-10-09） 報道 ・ 第3版の根拠
- scan.netsecurity.ne.jp（2026-10-09） 報道 ・ 第3版の根拠
- www.rext.jp（2026-09-11） 公式 ・ 第2版の根拠
- www.rext.jp（2026-09-11） 公式 ・ 第2版の根拠
- www.rext.jp（2026-09-11） 公式 ・ 第2版の根拠
- www.rext.jp（2026-08-10） 公式 ・ 第1版の根拠
- rizap.co.jp（2026-08-10） 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。