REXT Holdings株式会社のランサムウェア攻撃で業務システムが停止し、会員情報などが漏えいした対象者・漏れた情報・今やるべきこと

結局どうすればいい？

問い合わせ先: REXT Holdings 対策本部お問い合わせ窓口（メール contact@rext.jp）

組織	REXT Holdings株式会社
公表日	2026年8月10日
発生日	2026年8月9日
発覚日	公表されていません
種別	外部からの攻撃
状態	確定公式発表で漏えいが確認されています
規模	採用応募者・従業員の情報 27人会員・予約・買取・顧客等の情報 1,044,906件（可能性）
最終更新	2026年10月12日
最新の続報	2026年10月9日　第5報: 調査完了と漏えい内容の公表
一次情報	REXT Holdings株式会社「当社ネットワークへの不正アクセスによる情報漏えいに関する調査結果及び今後の対応について（第5報）」

2026年8月10日にREXT Holdingsが公表した、ランサムウェアによる不正アクセスです。10月9日の第5報で、攻撃者のサイト上で会員登録情報などの掲載を確認し、さらに会員・従業員等計1,044,906件の情報が漏えいしたおそれがあるとしました。

採用応募者・従業員、REXT会員、WonderGOO・新星堂の予約客、WonderREXの買取客、APORITOの顧客・取引先、お取引先

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

情報	状態	規模	説明
採用応募者・従業員の情報	確定	27人	エントリーシート（氏名・性別・生年月日・住所・メールアドレス・電話番号）や人事関係書類。攻撃者のサイト上での掲載を確認し、対象の27名へ個別に通知済み
会員登録に関する情報	確定	件数は公表されていません	会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話番号・メールアドレス。掲載を確認したファイル（合計310件・約54MB）に含まれる。人数は公表されていません
お取引先の請求書など	確定	件数は公表されていません	取引先の名称・住所・電話番号・FAX番号・振込口座情報・取引金額など。掲載を確認したファイル（合計310件）に含まれる
会員・予約・買取・顧客等の情報	可能性	1,044,906件	従業員、REXT会員、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客・取引先の情報。会員コード・氏名・フリガナ・生年月日・性別・郵便番号・住所・電話番号・メールアドレス。窃取の事実は未確認だが、アクセスを否定できないため漏えいのおそれありとして扱う

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

2026-10-09 第5報: 調査完了と漏えい内容の公表
外部専門機関の調査が完了。攻撃者のサイト上で310件のファイルの掲載を確認し、別に1,044,906件の漏えいのおそれがあるとした。全店で営業を再開。
出典: 当社ネットワークへの不正アクセスによる情報漏えいに関する調査結果及び今後の対応について（第5報）