- 公表された事故3件
- 漏れた件数の合計0件
- 最初の公表2026年8月10日
- 最新の公表2026年9月3日
件数は不明
- 検知—
- 初動対応—
- 公表9/3
- 調査結果—
- 再発防止策—
特定保健指導のデータ集計中に、社員が私用の外部生成AIサービスへ指導対象者のデータを誤ってアップロードしました。対象は2026年1〜8月に登録された対象者の一部で、疾患情報など要配慮個人情報を含みます。会社は24時間以内に削除し、学習利用や第三者閲覧の可能性はないとしています。
- 漏れた情報
- 氏名
- メールアドレス
- 電話番号
- 住所
- 生年月日
- 健康の情報
- その他
- 原因
- その他
時系列
- 2026年9月3日公表
お詫びを公表。個人情報保護委員会への報告と対象者への順次連絡、生成AI事業者への照会結果を説明
件数は不明
- 検知8/5
- 初動対応—
- 公表8/10
- 続報8/18
- 調査結果—
- 再発防止策—
RIZAP株式会社は、「APORITOオンラインストア」に不正なスクリプトが仕掛けられ、5月1日〜8月5日に注文や入力をした客の氏名・住所・電話番号・メールアドレスとクレジットカード情報が流出したおそれがあると公表しました。
- 漏れた情報
- 氏名
- 住所
- 電話番号
- メールアドレス
- クレジットカード番号
- 原因
- 不正アクセス
時系列
- 2026年8月5日公表の5日前検知
不審な外部送信プログラムを発見
- 2026年8月10日公表
不正スクリプトでカード情報流出のおそれ
- 2026年8月18日公表から8日後続報
調査継続、ストアは閉鎖中
- 2026年9月18日公表から39日後続報
調査完了と再開は2027年1月下旬
1,044,906件
- 検知—
- 初動対応—
- 公表8/10
- 続報8/14
- 調査結果10/9
- 再発防止策—
RIZAP株式会社は、APORITO事業の運営を委託するREXT株式会社がランサムウェア攻撃を受けたと公表しました。その後、会員登録や取引先、採用応募者などの情報を含むファイル310件がリークサイトに出たことを確認し、暗号化されたサーバー上の約104万件も漏えいのおそれがあるとしています。
- 漏れた情報
- 会員番号・ユーザーID
- 氏名
- 氏名（カナ）
- 生年月日
- 性別
- 住所
- 電話番号
- メールアドレス
- 口座
- 原因
- ランサムウェア
時系列
- 2026年8月10日公表
委託先REXTがランサム被害
- 2026年8月14日公表から4日後続報
外部機関の調査開始を報告
- 2026年8月31日公表から21日後続報
ECサイト以外の全店が再開
- 2026年9月11日公表から32日後続報
流出のおそれある情報がネットに掲載
- 2026年10月9日公表から60日後調査結果
310ファイル公開、約104万件にもおそれ