HACKING CASE ・ 調査中 ・ 2026年10月9日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/rizap.md
RIZAP株式会社 ・ 健康・ボディメイク（ジム・ネットショップなど）
「APORITOオンラインストア」に不正なスクリプト。5〜8月に入力したカード情報が流出の可能性
使っていた人が、いますぐやること
カードの利用明細を確かめる。覚えのない請求があれば、カード裏面の番号からカード会社へ連絡する
カード会社に直接相談し、自分で判断する（RIZAPから一律にお願いはしていない）
RIZAP・警察・カード会社を名乗り、暗証番号や個人情報を聞く電話・メール・SMSに応じない。RIZAPが暗証番号を聞くことはない
2026年5月1日〜8月5日に、ストアで注文または情報を入力した人
クレジットカード情報
ストアは閉鎖中。調査会社の調査が続き、調査完了とストア再開は2027年1月下旬の見込み（9月18日時点）
2026年8月、RIZAPが運営する「APORITOオンラインストア」で、外部へ情報を送る不正なスクリプト（プログラム）が見つかりました。2026年5月1日〜8月5日に注文や入力をした人の個人情報とクレジットカード情報（セキュリティコードを含む）が流出した可能性があります。同じ8月には、APORITO事業の運営の一部を任されているREXT社でもランサムウェア（身代金ウイルス）の被害が起き、店舗の営業に影響が出ました。2つの件が関係しているという発表はありません。
第三者が、ストアのシステムに外部へ情報を送るプログラムを置いた
注文や入力のときの個人情報とカード情報が、外へ送られた可能性がある
8月5日に不審なプログラムを見つけ、同じ日の15時30分にストアを非公開にした
攻撃者がネットワーク機器を通ってREXT社らのネットワークに入った可能性が高い
8月9日未明から朝にかけて、本部と店舗のサーバー・パソコンの多くが暗号化された
POSシステムや会計システムが止まり、一部の店舗の営業に影響が出た
流出した可能性のある情報の一部が、ネット上に掲載された
手口第三者が、ストアのシステムの中に悪意のある「不正なスクリプト」を置きました。お客さまが入力した情報が、外へ送られた可能性があります。どこから入られたか（侵入の経路）は公表されていません。
手口攻撃者は、システム障害に気づく前からREXT社らのネットワークに入っていました。外部の専門機関は、ネットワーク機器を通って入った可能性が高いとしています。どの機器かは公表されていません。
この期間の注文・入力が流出の可能性の対象
不審な外部送信プログラムを発見。15時30分にストアを非公開に
カード情報が流出した可能性がある人に、メールで個別に連絡
ランサムウェアで本部と店舗の機器が暗号化され、システムが止まる
ストアの件を公表（個人情報保護委員会へ速報済み）。店舗のシステム障害も公表
第2報。調査を続け、ストアの閉鎖も続ける
第3報。ネットショップ以外の全店で通常営業を再開
第4報。流出した可能性のある情報の一部がネット上に掲載されたことを確認
第3報。調査完了とストア再開は2027年1月下旬の見込み
第5報。調査完了。公開されたファイル310件、漏えいのおそれ1,044,906件
不審なプログラムを見つけた日に、ストアを非公開にした
カード情報が流出した可能性がある人に、8月8日にメールで連絡した
個人情報保護委員会に速報で報告し、警察への対応も進めている
外部の専門調査機関と原因を調べ、セキュリティの強化と監視体制の見直しをしてから再開する
注文ずみの商品は順に発送する。返金や情報の削除は専用窓口で受け付ける
健康に関する研究やボディメイク事業などを行う会社です。コンビニジム「chocoZAP」やパーソナルトレーニングの「RIZAP」などのサービスを運営しています。
事業
今回の事故が起きたグループの会社
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月9日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは