REXT Holdings・REXT（WonderGOO・新星堂・WonderREX・APORITO等） — Incident report
Published:
rext.jp
Original source text (not a translation)
漏えいのおそれがある情報1,044,906件。対象はREXT社／REXT Holdings社従業員情報、REXT会員登録情報、WonderGOO・新星堂事業の予約に関する顧客情報、WonderREX事業の買取に関する顧客情報、APORITO事業の顧客及び取引先情報。項目は会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス。クレジットカード情報は含まれない。暗号化されたサーバーから情報が窃取されたことを示す事実は確認されていないが、アクセスを否定できないため漏えいのおそれとして取り扱う。10/9時点で当該顧客情報の攻撃者リークサイト上での公開は確認されていない。別に、公開を確認したファイルは合計310件（約54MB）。採用応募者・従業員・会員登録に関する情報、取引先への請求書や取引先から受領した請求書・支払通知書等を含む。採用応募者・従業員の個人情報を含むファイルの対象27名へは9月中旬に個別通知済み。310ファイル・27名を1,044,906件に足さない。公表された原因・経路：ネットワークに対する不正アクセス（ランサムウェアによるサイバー攻撃）。システム障害を検知する以前より攻撃者がネットワーク内に侵入していたことを確認。ネットワーク機器を経由して侵入した可能性が高いとの見解。具体的な脆弱性や認証情報の取得経路は記載なし。8/9未明から朝に本部・店舗のサーバーやパソコン等の多くで暗号化被害を確認し、POS・会計等の業務システムが停止した。第5報では侵入経路の対策とランサムウェア駆除は完了し、全店で営業を再開したと公表。8/10に第一報を公表。