RIZAPのECサイト、不正アクセスを受け一時閉鎖を決定

RIZAPは、同社が運営するスポーツ・アウトドア用品ECサイト「APORITOオンラインストア」が第三者による不正アクセスを受け、顧客の個人情報およびクレジットカード情報が流出した可能性があると発表した。被害拡大を防ぐためサイトを一時閉鎖している。

被害状況と確認済みの事実

RIZAPの発表によると、2026年8月5日に同ストアのシステム内で不審な外部送信プログラム（不正スクリプト）が発見された。同日午後3時30分よりサイトを緊急閉鎖し、調査を進めている。

• ​流出可能性のある期間​: 2026年5月1日〜8月5日
• ​対象情報​: 氏名、住所、電話番号、メールアドレス、およびクレジットカード番号、有効期限、セキュリティコード
• ​対応状況​: 個人情報保護委員会への報告、警察への届出を実施。該当する利用者には個別メールで案内を送信済み。

現時点で不正利用や二次被害の事実は確認されていないが、サイトの再開時期は未定となっている。

日本の読者・利用者への影響と対応策

対象期間中にAPORITOオンラインストアを利用または情報を入力したユーザーは、自身のカード利用明細に不審な請求がないか至急確認する必要がある。

• ​カード停止・再発行​: 不審な履歴を発見した場合、各カード会社へ連絡して停止手続きを行う。手数料や補償方針は調査完了後に追って案内される。
• ​注文済み商品と個人情報削除​: 注文済み商品は順次発送されるが、返金や登録情報の削除希望は専用問い合わせ窓口で個別に受け付けている。

分析と今後の展望

ECサイトにおける外部送信スクリプトによるクレカ情報流出は深刻な脅威となっている。企業側のセキュリティ監査や改ざん検知システムの重要性が再認識されるとともに、利用者は不正利用の早期発見に努める必要がある。

引用元：ITmedia NEWS