画像：RIZAP株式会社より引用

RIZAP株式会社は2026年8月10日、子会社のRIZAP株式会社が運営する「APORITOオンラインストア」で、顧客の個人情報やクレジットカード情報が外部へ流出した可能性があると発表しました。

説明によると、同社は2026年8月5日、システム内に第三者が設置したとみられる不審な外部送信プログラムを発見し、サイトを非公開化しました。同社は現在、侵入経路や不正スクリプトが設置された時期など、詳しい原因を専門の調査会社と調べています。

影響を受けた可能性があるのは、2026年5月1日～2026年8月5日までに同サイトで注文したり、情報を入力したりした顧客の情報です。氏名、住所、電話番号、メールアドレスに加え、カード番号、有効期限、セキュリティコードが外部へ送信された可能性があります。ただし、2026年8月10日時点では、実際の情報漏えいや不正利用による被害は確認されていません。

同社は被害拡大を防ぐためサイトを閉鎖し、対象者へ2026年8月8日にメールで通知したほか、個人情報保護委員会にも報告しました。今後は調査によって侵入経路や影響範囲を特定し、必要な安全対策を講じたうえで、対応方針を改めて公表する予定、としています。

参照「APORITOオンラインストア」への不正アクセスに関するお詫びとご報告｜RIZAP株式会社

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから