RIZAP株式会社
お知らせ

当社「APORITO」事業におけるシステム障害および情報漏えいのおそれに関するお知らせとお詫び（第5報）

平素より格別のご高配を賜り、厚く御礼申し上げます。

RIZAP株式会社（以下、「当社」）が運営する「APORITO」事業の運営の一部を委託しているREXT株式会社（以下、「REXT Holdings株式会社」と併せて「REXT社ら」という）における、ネットワークに対する不正アクセス（ランサムウェアによるサイバー攻撃）につきましては、これまで第１報（2026年8月10日 https://rizap.co.jp/news/7D0KEiFZ ）、第２報（同年8月14日 https://rizap.co.jp/news/on1x2o40 ）、第３報（同年8月31日 https://rizap.co.jp/news/eszjsFbw ）及び第４報（同年9月11日 https://rizap.co.jp/news/gP13TGSu  ）にわたりご報告してまいりましたとおり、お客さま、お取引先の皆さま、従業員の皆さまをはじめ、関係する皆さまに多大なるご心配、ご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

このたび、外部専門機関による詳細調査が完了いたしましたので、調査結果及び今後の対応につきまして下記のとおりご報告申し上げます。

記

１．調査の概要

対象　：REXT社らネットワーク環境における不正アクセスの原因及び被害状況

２．不正アクセスの原因について

調査の結果、システム障害を検知した以前より、攻撃者がREXT社らのネットワーク内に侵入していたことが確認されました。攻撃者がネットワーク機器を経由して、REXT社らのネットワークへ侵入した可能性が高いとの見解が示されております。

３．被害の状況について

2026年８月９日未明から同日朝にかけて、本部及び店舗のサーバー・パソコン等、調査対象とした機器の多くで暗号化による被害を確認いたしました。これにより、POSシステム及び会計システム等の業務システムが停止し、一部店舗の営業に影響が生じました。

４．情報漏えいの内容について

本件に関する情報につきましては、「公開を確認した情報（漏えいを確認したもの）」と「漏えいのおそれがある情報」とを区分して、以下のとおりご報告いたします。

（１）公開を確認した情報（漏えいを確認したもの）

掲載を確認したファイルは合計310件（データ容量約54MB）であり、内容は以下のとおりです。

公開を確認した情報区分、内容

このうち、採用応募者及び従業員の個人情報を含むファイルにつきましては、対象となる27名の方へ、個人情報保護法に基づき、2026年９月中旬に個別にご通知済みです。また、会員登録をされたお客さま、及びお取引先の皆さまにつきましては、本公表文の発表後、速やかに個別にご連絡のうえご説明申し上げます。

（２）漏えいのおそれがある情報

暗号化の被害を受けたサーバーは、情報が窃取されたことを示す事実は確認されておりませんが、当該サーバーへのアクセスを否定できないことから、漏えいのおそれがあるものとして取り扱っております。なお、2026年10月９日現時点において、攻撃者のリークサイト上で、当該お客さま情報の公開は確認されておりません。

漏えいのおそれがある情報区分、内容

（３）お客さまへのご連絡について

上記（２）のお客さま情報につきましては、個々のお客さまを特定してご連絡することが困難な方におかれましては、本公表をもって、個別のご連絡に代えさせていただきます。ご不明な点やご心配な点がございましたら、本ご案内末尾にございますお問い合わせ窓口までご連絡くださいますようお願い申し上げます。

なお、新たな事実が判明した場合には、速やかにご報告いたします。

５．関係機関への対応について

今回の調査結果を受け、個人情報保護委員会に対しましては、調査結果を提出するとともに、警察に対してもあらためて相談しております。なお、新たに判明した事項につきましては、顧問弁護士と確認のうえ、追加報告の要否を検討してまいります。

６．事業の状況について

侵入経路の対策及び、ランサムウェアの駆除が完了したことをお知らせいたします。本件により、一部店舗の営業に影響が生じましたが、現在は全店で営業を再開しており、お客さまに商品・サービスをご提供しております。当社といたしましては、REXT社らと連携し、お取引先の皆さまとの取引を安心して続けていただけるよう、安全で安定した事業運営に努めてまいります。

７．再発防止策について

本件を重く受け止め、外部専門機関の知見も踏まえ、不正アクセスの再発を防止するための対策を講じております。当社ならびにREXT社らでは、すでに必要な安全対策を実施するとともに、今後も情報セキュリティの強化を継続的に進めてまいります。

８．本件の今後の対応について

現時点で判明している事実関係は以上のとおりです。当社ならびにREXT社らといたしましては、新たな重大な事実が確認された場合には、速やかにご報告いたします。

お客さま、お取引先の皆さま、加盟店及び従業員の皆さまをはじめ、関係する皆さまには、長期間にわたり多大なご心配、ご不便をおかけしておりますことを、重ねて深くお詫び申し上げます。

【二次被害の防止に関するお願い】

現時点において、漏えいしたおそれのある情報が悪用されたことによる二次被害（不正利用や不当な請求等）は確認されておりません。
なお、万が一、当社またはREXT社らグループ各社を騙る不審なメール、電話、不審な連絡等をお受け取りになられた場合は、本文中のリンクへのアクセスや返信等をなさらないよう、十分にご注意くださいますようお願い申し上げます。

【お問い合わせ窓口】
REXT Holdings株式会社　対策本部　お問い合わせ窓口
メールアドレス：contact@rext.jp

以上

2026年10月９日　RIZAP株式会社