ジーンズメイトを運営するREXTがランサムウェア被害──店舗は現金のみ対応、RIZAP関連のAPORITOにも影響

「ジーンズメイトがランサムウェアで店舗が現金のみって聞いたんでしゅが、自分のカードやポイント情報は大丈夫でしゅか？」
「REXTってRIZAPと関係あるんでしゅか？どこまで影響が広がっているんでしゅか？」

チップス

ジーンズメイトのお店に行ったら現金しか使えないって言われたんでしゅが、何があったんでしゅか？

ボス

2026年8月9日、ジーンズメイトを運営するREXT株式会社の社内ネットワークがランサムウェア攻撃を受けた。決済システムが停止し、全店舗で現金のみの対応になっている。さらにRIZAP関連のAPORITO事業にも委託先経由で影響が波及した状況だ。

REXT株式会社のジーンズメイト事業部が2026年8月9日、社内ネットワークシステムへのランサムウェア攻撃を確認し、8月11日に公表した。
店舗での通常営業は継続しているが、システム障害により支払いが現金のみとなっている。RIZAP関連事業のAPORITOも委託先経由でシステム障害の影響を受けた。

日本の小売業を狙ったランサムウェア攻撃は、実店舗の決済から業務システムまで幅広い影響をもたらす。

事件の概要──8月9日に発覚、全店舗が現金のみの対応に

REXT株式会社はジーンズメイト事業部を運営する企業で、全国にカジュアルウェアの実店舗を展開している。2026年8月9日、同社の社内ネットワークシステムへの不正アクセスとランサムウェア感染を確認した。8月11日に公式発表を行い、現在は原因・被害範囲の調査を継続している。

実店舗の業務への影響

ランサムウェア攻撃により、決済システムを含む社内ネットワークが障害状態になった。その結果として以下の影響が出ている。

RIZAP関連のAPORITOへの波及

チップス

RIZAPのAPORITOって別会社でしゅよね？なぜ影響を受けているんでしゅか？

ボス

委託関係があると、攻撃を受けた側のシステムを経由して波及することがある。今回はREXTとAPORITOの間の委託ルートを通じて障害が広がった。これをサプライチェーン攻撃の連鎖と呼ぶ。

REXT株式会社はRIZAPグループと関連があり、APORITOという事業へ業務委託関係がある。このランサムウェア被害がAPORITOのシステムにも影響し、APORITOでもシステム障害が発生していると報告されている。
サプライチェーン・委託関係を通じた被害の波及が確認された典型的なケースだ。

攻撃手口と被害──小売業の決済を狙うランサムウェアの実態

小売業のランサムウェア被害で「現金のみ対応」という状況が生まれるのには、技術的な理由がある。

なぜ小売店が現金のみになるのか

ランサムウェアが企業の社内ネットワークを暗号化・停止させると、POS（販売時点情報管理）システムや決済端末が機能不全に陥る。現代の小売業では決済システムがネットワークと常時接続しているため、感染すると電子決済全般が停止する。

この状況への対処として起きやすいことを整理すると以下の通りだ。

データ漏えいの調査は継続中

公表時点では、顧客情報や従業員情報の外部漏えいについては明確な発表がない。原因・被害範囲の調査が継続中であり、個人情報の流出有無は今後の発表を待つ必要がある。
ランサムウェア攻撃では暗号化の前にデータを窃取するケースが多いため、引き続き動向に注意が必要だ。

まとめ

チップス

ジーンズメイトで買い物したことがあるんでしゅが、個人情報は大丈夫でしゅか？

ボス

現時点では漏えいの確認も否定もされていない段階だ。調査完了次第、会社から発表がある。当面はジーンズメイトを名乗る不審な連絡やフィッシングメールに注意してほしい。

REXTのジーンズメイト事業部へのランサムウェア攻撃は、実店舗の決済システムを停止させ、業務運営に直接影響を与えるという小売業を狙う攻撃の典型的な被害を示した。
委託先への波及という点でも、サプライチェーンセキュリティの重要性を改めて示す事例だ。日本の小売業・サービス業を営む企業は、ランサムウェア攻撃を受けた際の業務継続計画（BCP）とネットワーク分離・バックアップを今一度確認してほしい。