SECUBELL事件レポートRETAIL-CHAIN-RANSOMWARE-STORE-CLOSURE/SUMMARY
小売チェーンへのランサムウェア攻撃で店舗休業・決済停止
公表した小売事業者の持株会社は、子会社のネットワークがランサムウェアによる攻撃を受けたと公表しました(第1報は2026年8月10日)。8月9日未明から朝にかけて本部・店舗のサーバーや PC の多くが暗号化され、POS・会計システムが止まりました。
一次情報 1 件確認 2026-10-29
- 分類
- ランサムウェア
- 出典
- REXT Holdings
- 公開日
- 2026-08-10
- 作成日
- 2026-08-10
- 版
- 2026-10-29
- 確からしさ
- 一次情報 1件・確認日 2026-10-29・食い違いなし
- 文書番号
- RETAIL-CHAIN-RANSOMWARE-STORE-CLOSURE/SUMMARY
事件の要点
何が起きたか
公表した小売事業者の持株会社は、子会社のネットワークがランサムウェアによる攻撃を受けたと公表しました(第1報は2026年8月10日)。8月9日未明から朝にかけて本部・店舗のサーバーや PC の多くが暗号化され、POS・会計システムが止まりました。[1]
休業していた全店舗は8月16日に営業を再開しました。攻撃者はネットワーク機器を経由して侵入した可能性が高いとしています。リークサイトで310件(約54MB)のファイルの公開を確認し、会員登録情報や応募者のエントリーシートなどが含まれていました。[1][2]
誰が影響を受けうるか
同グループの店舗の会員や応募者に加え、同グループと取引している事業者です。多店舗で POS や会計を外部のシステムに頼っている小売にとっては、委託先の復旧手順を確かめる材料になります。[1]
確認すべき点
- 自社や委託先が、この事業者のサービス・システムを使っているか
- 自社の業務への影響(止まっている業務、遅れ)と、代替手段
- 通常の状態に戻る見込み
- 自社の顧客・従業員・取引の情報が漏えいの対象に含まれるか
原典
- [1]REXT Holdings「当社ネットワークへの不正アクセスによる情報漏えいに関する調査結果及び今後の対応について(第5報)」https://www.rext.jp/ir/attachment/?id=88&field=0&inline=1
- [2]REXT Holdings「当社ネットワークへの不正アクセスによるシステム障害および一部店舗の営業変更について(第3報)」https://www.rext.jp/ir/attachment/?id=86&field=0&inline=1