国内の個人情報漏えい事故の台帳
企業

REXT Holdings株式会社

ドメイン:rext.jp

  1. 検知—
  2. 初動対応—
  3. 公表8/10
  4. 続報8/14
  5. 調査結果10/9
  6. 再発防止策—

REXT Holdings株式会社の子会社REXTの社内ネットワークが2026年8月9日にランサムウェア攻撃を受け、WonderGOOや新星堂などの店舗で休業や決済制限が出ました。その後、盗まれたファイル310件がリークサイトで公開されていることを確認し、採用応募者のエントリーシートや会員登録情報などの漏えいが確定しました。暗号化されたサーバーにあった会員・顧客情報など104万4,906件も漏えいのおそれがあるとしています。

漏れた情報
  • 会員番号・ユーザーID
  • 氏名
  • 氏名(カナ)
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • 口座
  • その他
原因
ランサムウェア

時系列

  1. 2026年8月10日公表

    ランサム被害で店舗休業、漏えいも否定できず

  2. 2026年8月14日公表から4日後続報

    第2報、外部調査開始と委員会・警察へ報告

  3. 2026年8月31日公表から21日後続報

    第3報、全店で営業再開

  4. 2026年9月11日公表から32日後続報

    第4報、流出情報のネット掲載を確認

  5. 2026年10月9日公表から60日後調査結果

    第5報、公開310ファイルと104万件のおそれ