使っていた人が、いますぐやること
- 1
店の会員、予約・買い取りを使った人REXTやグループ会社を名乗る不審なメールや電話が来たら、リンクを開かず、返信もしない
- 2
REXTの取引先請求書の振込先が変わったという連絡は、いつもの電話番号などで必ず確かめる
- 3
全員同じパスワードをほかのサービスで使っているなら、別々のものに変える
被害にあっているときの手順を見る →
漏れた可能性がある情報1,044,906件。会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス。10月9日時点で、リークサイトでの公開は確認されていない
いまの状況（調査完了）侵入経路の対策とランサムウェアの駆除が完了。全店で営業を再開
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年8月9日、WonderGOOや新星堂などを運営するREXTの社内ネットワークがランサムウェア（データを使えなくして身代金を求める不正なプログラム）の被害を受けました。本部と店舗のサーバーやパソコンの多くが暗号化され、POS（レジのシステム）や会計システムが止まり、一部の店舗が休業しました。攻撃者のリークサイト（盗んだ情報をさらすサイト）には310件のファイルが公開され、会員情報など1,044,906件は「漏えいのおそれがある情報」とされています。10月9日の第5報で外部専門機関の調査が終わりました。
1REXT Holdings・REXT ・ 本部と店舗の社内ネットワークランサムウェアによる暗号化と情報の公開
ランサムウェアとは →
- STEP 1ネットワーク機器から侵入
障害に気づく前から、攻撃者がネットワーク機器を経由して入り込んでいた可能性が高い
- STEP 2機器を暗号化
8月9日未明から朝にかけて、本部と店舗のサーバーやパソコンの多くが暗号化された
- STEP 3レジと会計が止まる
POSと会計システムが止まり、一部の店舗が休業や営業時間の変更をした
- STEP 4情報を公開
攻撃者のリークサイトに、310件・約54MBのファイルが公開された
くわしい内容を見る ↓
手口外部専門機関の調査では、システムの障害に気づく前から攻撃者がネットワークの中にいたことが分かりました。入り口はネットワーク機器だった可能性が高いとされていますが、どの機器のどんな弱点かは公表されていません。攻撃者は機器を暗号化したうえで、盗んだファイルの一部をリークサイトに公開しました。
- 侵入
- システムの障害を検知する前（時期は公表されていない）。ネットワーク機器を経由した可能性が高い
- 被害の発生
- 8月9日未明から朝にかけて、本部と店舗の機器の多くが暗号化
- 公表
- 8月10日（第1報）。10月9日の第5報で調査結果を公表
- 公開を確認した情報
- ファイル310件（約54MB）。採用応募者のエントリーシート、従業員の人事書類、会員登録の情報、取引先との請求書（口座情報を含む）など
- 漏えいのおそれがある情報
- 1,044,906件。会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス。10月9日時点で、リークサイトでの公開は確認されていない
- 含まれないもの
- クレジットカード情報
- お店への影響
- 一部店舗の臨時休業、キャッシュレス決済の制限、買い取り・査定の停止、ポイントサービスの休止、ネット通販の発送の遅れ
- いまの状況
- 侵入経路の対策とランサムウェアの駆除が完了。全店で営業を再開
- 本部・店舗
未明から朝にかけて機器の多くが暗号化され、ランサムウェアの被害を確認
- REXT Holdings
第1報。一部店舗の休業や決済の制限、買い取りの停止を公表
- REXT Holdings
外部専門機関の調査を開始。警察と個人情報保護委員会に報告
- REXT Holdings
第2報。全店舗の営業再開を8月16日と見込む
- 店舗
休業していた全店舗が営業を再開
- REXT Holdings
第3報。決済などの制限は9月上旬をめどに全店で解消見込み
- REXT Holdings
第4報。流出した可能性のある情報の一部がインターネット上に掲載されていることを確認
- REXT Holdings
公開されたファイルに含まれていた採用応募者・従業員27名に個別に通知
- REXT Holdings
第5報。調査完了。侵入経路の対策とランサムウェアの駆除の完了を公表
調査外部専門機関による詳細調査を行い、10月9日に完了
届け出警察と個人情報保護委員会に報告。調査結果を委員会に提出し、警察にもあらためて相談
個別の連絡採用応募者・従業員27名には9月中旬に通知済み。会員と取引先には第5報のあと個別に連絡。連絡先が分からない人には公表で代える
見張り外部専門機関とダークウェブ（闇サイト）などの監視を続ける
復旧侵入経路の対策とランサムウェアの駆除を完了。全店で営業を再開
問い合わせ窓口メール（contact@rext.jp）で受け付け
07ABOUT THE COMPANY
どんな会社？
REXT Holdingsは、グループ会社の事業を管理する持株会社です。子会社のREXTは、ゲーム・音楽・映像ソフト・本などの販売、ブランド品や家電などのリユース（買い取りと販売）、衣料品の販売、ネット通販などを行い、WonderGOO・WonderREX・新星堂・HAPiNS・ジーンズメイトなど157店舗を運営しています（2026年6月24日現在）。
事業
- ゲーム・音楽・映像ソフト・本の販売
- 総合リユース（買い取り・販売）
- 衣料品の販売
- 携帯電話の販売
- ネット通販
今回の事故が起きたグループの会社
REXT Holdingsグループの持株会社社内ネットワーク REXTWonderGOO・WonderREX・新星堂・HAPiNS・JEANS MATEなどの店を運営する会社本部と店舗の業務システム
- 会社名
- REXT Holdings株式会社
- 設立
- 1988年（昭和63年）3月1日（事業開始 1981年10月）
- 本社
- 東京都新宿区西新宿8-17-1 住友不動産新宿グランドタワー36階
- 代表者
- 代表取締役会長 兼 社長執行役員 塩田 徹
- 資本金
- 100百万円
- 店舗数（REXT株式会社）
- 157店舗（2026年6月24日現在）
出典：会社の公式サイト「会社概要」
