WonderGOOや新星堂のREXTにランサムウェア攻撃。POSが止まり一部店舗が休業、約104万件に漏えいのおそれ

01発表されている事実

1. 8月9日 未明〜朝

   本部と店舗のサーバー・パソコンなど、調査した機器の多くが暗号化され、POSシステムや会計システムなどが停止（第5報による）

2. 8月10日（第1報）

   一部店舗の臨時休業・部分営業・営業時間の変更、一部の決済方法の制限、買い取り・査定の停止、ポイントサービスの休止、ECの発送遅延を公表

3. 8月14日（第2報）

   8月12日から外部専門機関の調査を開始し、警察と個人情報保護委員会に報告。全店舗の営業再開を8月16日と見込む

4. 8月31日（第3報）

   休業していた全店舗が8月16日に営業を再開。決済などの制限は9月上旬をめどに全店で解消見込み

5. 9月11日（第4報）

   流出した可能性のある情報の一部がインターネット上に掲載されていることを確認

6. 10月9日（第5報）

   調査完了。障害を検知する前から攻撃者が侵入しており、ネットワーク機器を経由した可能性が高いとの見解。侵入経路の対策とランサムウェアの駆除を完了

第5報によると、攻撃者のリークサイトで公開を確認したファイルは310件（約54MB）です。採用応募者のエントリーシート、従業員の人事書類、会員登録の情報、取引先との請求書（口座情報を含む）などが含まれていました。このほか、暗号化されたサーバーにあった会員情報など1,044,906件を「漏えいのおそれがある情報」として扱っています。クレジットカード情報は含まれていません。10月9日時点で、このお客さま情報のリークサイトでの公開は確認されていません。

02読者への影響

各店舗の会員や、予約・買い取りを使った人は、同社やRIZAPグループを名乗る不審なメールや電話に注意してください。リンクを開かず、返信しないよう同社も呼びかけています。取引先は、請求書の振込先が変わったという連絡を必ず電話で確かめてください。

03同じことを防ぐには（店舗を持つ会社向け）

1. 本部と店舗をつなぐVPN装置やルーターのファームウェアを最新にし、管理画面を外から見えないようにする
2. POSや会計のサーバー、店舗のパソコンにEDRを入れる。侵入から暗号化まで時間がある間に気づくためです
3. POSが止まったときに現金だけで営業する手順、手書きの売上記録の様式を用意しておく
4. 本部のバックアップはネットワークから切り離して保管する
5. 休業による売上の減少や調査費用が補償されるか、サイバー保険の範囲を確かめる

図鑑の「UTM・ファイアウォール」「EDR・法人向けウイルス対策」「サイバー保険」で比べられます。

04今後の発表

同社は、会員登録をした客と取引先に個別に連絡するとしています。問い合わせはメール（contact@rext.jp）で受け付けています。