RIZAPグループ株式会社の子会社が運営する「APORITO オンラインストア」で個人情報漏えいか、不正スクリプトが設置された可能性

RIZAPグループ株式会社は2026年8月10日、同社の子会社であるRIZAP株式会社が運営する「APORITO オンラインストア」において、顧客の個人情報およびクレジットカード情報が外部へ流出した可能性があることを公表しました。

公表によると、同年8月5日にシステム内で第三者が設置したとみられる不審な外部送信プログラムが発見され、同サイトを非公開にする措置が取られました。公表時点では、専門の調査会社とともに侵入経路や不正スクリプトが設置された時期等の詳しい原因について調査を進めているとしています。

流出した可能性があるのは、同年5月1日～8月5日までに同サイトで注文、または情報を入力した顧客の情報です。対象となる項目は氏名、住所、電話番号、メールアドレスに加え、クレジットカード番号、有効期限、セキュリティコードとしています。なお、公表時点では実際の情報漏えいや不正利用による被害は確認されていません。

同社は被害拡大を防ぐためサイトを閉鎖していますが、すでに同サイトで注文されている商品については、在庫の確認が取れ次第、順次発送の手配を進めているとしており、サイトの一時閉鎖による発送作業への影響はないとのことです。また、同社は、対象者へ8月8日にメールで通知したほか、個人情報保護委員会にも報告しています。今後は調査によって影響範囲等を特定し、必要な安全対策を講じたうえで、対応方針を改めて公表する予定としています。