# RIZAP「APORITOオンラインストア」不正スクリプトでカード情報流出の可能性

RIZAPの「APORITOオンラインストア」に第三者が不正スクリプトを設置し、2026年5月1日〜8月5日の利用者の個人情報とカード情報が流出した可能性があります。対象と対応を整理します。

RIZAP株式会社は2026年8月10日、同社の「APORITOオンラインストア」に第三者が不正スクリプトを設置し、個人情報とクレジットカード情報が外部に流出した可能性があると公表しました。対象は2026年5月1日〜8月5日に注文または情報を入力した顧客で、件数は公表されていません。9月18日の第3報では、調査の完了とサイトの再開はいずれも2027年1月下旬の見込みとしています。

<Points>

- 8月5日にシステム内で不審な外部送信プログラムが見つかり、同日サイトを非公開にした
- 流出の可能性があるのは氏名・住所などと、カード番号・有効期限・セキュリティコード
- 外部の第三者専門調査機関と調査中で、完了は2027年1月下旬の見込み（9月18日の第3報）
- 8月10日の発表時点で不正利用や二次被害は確認されていない

</Points>

## 何が起きたか

APORITOオンラインストアのシステム内で、不審な外部送信プログラムが見つかりました。第三者が悪意のある不正スクリプトを設置していたとされ、注文時などに入力された情報が外部に送られた可能性があります。同社は発見当日の15時30分にサイトを非公開にしています。

<Stats source="RIZAP株式会社 公表文（2026年8月10日）">
<Stat value="5月1日〜8月5日" label="対象期間" />
<Stat value="調査中" label="対象件数" />
</Stats>

## 漏えいした情報

対象期間中に同サイトで注文、または情報を入力した顧客の、次の情報が流出した可能性があります。

| 区分 | 情報の内容 |
| --- | --- |
| 個人情報 | 氏名、住所、電話番号、メールアドレス |
| クレジットカード情報 | カード番号、有効期限、セキュリティコード |

発表時点では、情報の不正利用や二次被害、実際の情報漏えいは確認されていないとしています。

## 原因と経緯

原因は、第三者による不正スクリプトの設置とされています。被害状況の全容解明と原因特定に向けた調査が続いており、9月18日の第3報では2027年1月下旬の調査完了を見込んでいます。サイトも同時期に再開する予定です。

<Flow
  title="発見から公表まで"
  steps={[
    { label: "5月1日〜8月5日", note: "対象期間" },
    { label: "8月5日", note: "不審な外部送信プログラムを発見。15時30分にサイトを非公開" },
    { label: "8月8日", note: "カード情報が流出した可能性のある対象者へメールで連絡" },
    { label: "8月10日", note: "公表" },
    { label: "8月18日", note: "第2報" },
    { label: "9月18日", note: "第3報。調査完了とサイト再開は2027年1月下旬の見込み" },
  ]}
/>

## 利用者がやること

同社はカードの利用明細を確認し、身に覚えのない請求があればカード裏面の窓口に連絡するよう案内しています。カードの停止や再発行は各自の判断で、希望する場合はカード会社に直接相談する形です。

<Steps>
<Step title="カードの利用明細を確認する">

対象期間に利用した場合は、明細に身に覚えのない請求がないか確認します。不審な利用はカード裏面の窓口へ連絡してください。カード会社の補償制度が適用される場合があります。

</Step>
<Step title="必要ならカードの再発行を相談する">

不安があれば、カード会社にカードの停止・再発行を直接相談できます。

</Step>
<Step title="不審な連絡に注意する">

公的機関や事業者を装った電話、メール、SMSに注意してください。同社がパスワードや暗証番号を尋ねることはないとしています。

</Step>
</Steps>

## 出典

- [RIZAP株式会社 公式発表（第3報、2026年9月18日）](https://rizap.co.jp/news/FTVNtKe1)
- [RIZAP株式会社 公式発表（第2報、2026年8月18日）](https://rizap.co.jp/news/yWfsq_08)
- [RIZAP株式会社 公式発表（2026年8月10日）](https://rizap.co.jp/news/vNh1nMuA)