調査中最終更新 2026-09-11

REXT Holdings株式会社

小売（エンタテインメント商品・リユース等）／未公表／東京

ランサムウェア不正アクセスサービス停止情報漏洩の可能性

2026年8月9日、REXT Holdingsの子会社REXT株式会社の一部社内ネットワークシステムでランサムウェアによる不正アクセス被害が確認された。WonderGOO、WonderREX、新星堂、HAPiNS、JEANS MATEの店舗で臨時休業、キャッシュレス決済の制限、買取停止、ポイントサービス休止、EC発送遅延などが発生し、休業店舗は8月16日に全店営業を再開した。9月11日の第4報で、同社らから流出した可能性のある情報の一部がインターネット上に掲載されていることを確認したと公表した。内容・影響範囲は調査中。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年8月9日、子会社REXT株式会社の一部社内ネットワークシステムでランサムウェアによる不正アクセス被害の発生を確認。第4報では被害対象を「当社ならびにREXT社が使用する一部社内ネットワークシステム」としている。侵入経路・原因は調査中で公表されていない。

⚠ 攻撃者主張・未確認RansomHouse裏付けは取れていません

ランサムウェア動向追跡サイトransomware.liveは、2026年9月1日にRansomHouseのリークサイトでREXT Holdingsが被害組織として掲載されたことを記録している。解説記事によれば掲載上は暗号化済み・証拠データ（Evidence packs）ありとされた。REXT Holdingsは攻撃者を公表していない。

攻撃者RansomHouseによる掲載は攻撃者主張であり、公式には未確認。第4報が言う「インターネット上」の掲載先がこのリークサイトかどうかも公表されていない。

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

外部専門機関の調査・外部モニタリングの過程で、当社らから流出した可能性のある情報の一部がインターネット上に掲載されていることを確認（第4報）。掲載情報の内容・影響範囲、件数・項目は調査中で未公表。

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認（件数・項目未公表）

組織が把握できていないこと

インターネット上への掲載場所・掲載者は公表されていない。調査完了後に対象者へ個別連絡するとしているが、漏えい対象の範囲（顧客・取引先・従業員等）は未公表。RansomHouseのリークサイト掲載は攻撃者主張で、同社は攻撃者を公表していない。業務の一部をREXTに委託するRIZAPの「APORITO」事業への影響は報道で確認したが、RIZAPの公式ページは本調査時に名前解決できず直接確認できていない。