概要

RIZAPは2026年8月5日、「APORITOオンラインストア」のシステム内で第三者が設置したとみられる不審な外部送信プログラムを発見し、サイトを非公開にした。2026年5月1日～8月5日に注文や情報入力をした顧客の氏名、住所、電話番号、メールアドレス、カード番号、有効期限、セキュリティコードが外部に送信された可能性がある。8月10日時点では、実際の漏えいや不正利用の被害は確認されていない。侵入経路や不正スクリプトが設置された時期は、専門の調査会社が調べている。

経緯

経緯情報は未登録です。

原因

第三者がシステム内に不審な外部送信プログラム（不正スクリプト）を設置したとみられる。侵入経路と設置時期は調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

APORITOオンラインストア

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性ありクレジットカード番号
• 可能性ありカード有効期限
• 可能性ありセキュリティコード

2026年5月1日～8月5日に注文や情報入力をした顧客の個人情報とカード情報が外部に送信された可能性がある。対象者の人数は記事に書かれていない。サイトは非公開になった。8月10日時点で、実際の漏えいや不正利用は確認されていない。

対応

サイトを非公開・閉鎖し、専門の調査会社と原因を調べている。対象者にはメールで通知し、個人情報保護委員会にも報告した。

• サイトの非公開化・閉鎖
• 専門調査会社による調査
• 対象者へのメール通知（2026年8月8日）
• 個人情報保護委員会への報告
• 調査後に安全対策を講じ、対応方針を公表する予定

教訓・対策

• ECサイトの決済画面などに不正スクリプトが入り込んでいないか、改ざんを継続的に監視する必要がある

参考資料

1. APORITOオンラインストアで個人情報流出の可能性、不正スクリプトを確認
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

RIZAP株式会社

関連するインシデント

関連付けられたインシデントはありません。