RIZAP株式会社（APORITO事業（委託先REXTのシステム））

第5報で、外部専門機関の調査が終わったと公表しました。攻撃者は障害の発生前からネットワーク機器を経由してREXTのネットワークに入り込んでいた可能性が高く、8月9日の未明から朝にかけて本部や店舗のサーバー・パソコンの多くが暗号化され、POSや会計システムが止まりました。

公開が確認されたファイルは310件（約54MB）で、採用応募者のエントリーシート（氏名、性別、生年月日、住所、メール、電話）、従業員の人事書類、会員登録情報（会員コード、氏名、フリガナ、生年月日、性別、住所、電話、メール）、取引先の請求書（名称、住所、電話、FAX、振込口座、金額）などです。応募者と従業員の27名には9月中旬に通知しました。

暗号化されたサーバーにあったREXTの従業員情報、会員情報、WonderGOO・新星堂・WonderREXの顧客情報、APORITOの顧客・取引先情報の計1,044,906件も漏えいのおそれがあるとしています。カード情報は含まれません。