■ BLACK OCTOBER

INCIDENT / 2026-08-14

REXT Holdings 子会社REXTの社内ネットワークへのランサムウェア攻撃でWonderGOO・新星堂など店舗・サービスに障害

HIGH / 高確認済みランサムウェア不正アクセス

REXT Holdingsの子会社REXTが利用する一部の社内ネットワークシステムでランサムウェアによる不正アクセス被害が2026年8月9日に確認され、WonderGOO、WonderREX、新星堂、HAPiNS、JEANS MATEの店舗や各種サービスに影響が出た。

概要

障害の影響で、一部店舗では臨時休業や部分営業、営業時間の変更が行われた。キャッシュレス決済など一部の決済方法が使えなくなり、買い取りの受け付け・査定やポイントサービスも止まった。ECやオンラインサービスでは商品の発送遅延や一部サービスの受け付け停止が起きた。顧客の個人情報や取引先情報が外部に漏えいした可能性について、同社は「極めて低いと推定」しているが、完全には否定できないとしている。

経緯

経緯情報は未登録です。

原因

調査中ランサムウェアによる不正アクセス

子会社REXTが利用する一部の社内ネットワークシステムがランサムウェアによる不正アクセスを受けた。侵入経路は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

一部確認
影響を受けたユーザー数
不明
サービス停止
あり
金銭的被害
不明
対象システム
REXTの社内ネットワークシステム、店舗の決済システム、買い取り・ポイントサービス、EC・オンラインサービス

漏洩した情報

  • 不明顧客の個人情報
  • 不明取引先情報

店舗での臨時休業・部分営業・営業時間の変更、キャッシュレス決済の一部停止、買い取りとポイントサービスの停止、ECの発送遅延や一部サービスの受け付け停止が発生した。情報漏えいの可能性は極めて低いと推定されている。

対応

第2報までに被害状況を公表した。新たに公表すべき事実が判明した場合は、開示基準に基づいて速やかに発表するとしている。

  • 店舗の臨時休業・部分営業・営業時間変更
  • 一部サービスの受け付け停止
  • 調査の実施

教訓・対策

  • 社内ネットワークがランサムウェアの被害を受けると、店舗の決済やポイント、ECなど幅広い業務が止まるおそれがある
  • ランサムウェアの被害に備えて、業務を続けるための計画を整えておく必要がある

参考資料

  1. WonderGOOなど、REXT子会社にランサムウェア攻撃
    サイバーセキュリティ.com公開日: 2026-08-14報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

REXT Holdings株式会社

関連するインシデント

関連付けられたインシデントはありません。