【インシデント速報】2026年8月15日｜ニチレイ従業員情報流出の恐れ・REXTランサム被害・リンクバル改修不備
secure今日のポイント（3行以内）:
復旧後に「情報流出の続報」が来る二段構えの被害が続いている。バックアップの世代管理とオフライン保管、システム改修時のセッション管理テストを今日中に確認したい。攻撃だけでなく自社の改修ミスでも個人情報は漏れる。
ニチレイ｜従業員の個人情報が流出の恐れ（8月14日発表）
冷凍食品大手のニチレイは8月14日、7月に受けたサイバー攻撃によるシステム障害に関連し、攻撃を受けたサーバーの一部に保管していた従業員の個人情報が外部に漏えいした恐れがあると発表した。漏えいの恐れがあるのは氏名・生年月日・会社メールアドレスのほか、従業員番号や人事・労務に関する情報で、対象は主に国内グループ会社が扱っていたデータとみられる。
攻撃の起点は7月13日に公表したシステム障害で、冷蔵倉庫の入出庫や冷凍食品の出荷業務が一時停止した。ロシア系とされるランサムウェアグループ「RansomHouse」が犯行を主張し、盗んだとするデータ約20万件をダークウェブ上のリークサイトで公開したと複数メディアが報じている。現時点で個人情報が不正利用された事実は確認されていない。RansomHouseは2025年10月のアスクルへの攻撃でも犯行声明を出したグループだ。
中小企業への影響
業務システムが復旧しても、盗まれたデータは戻らない。ランサムウェアは「暗号化して業務を止める」だけでなく「窃取したデータを公開してさらに脅す」二重恐喝が主流になっており、復旧後に従業員・取引先情報の流出が判明する展開が典型的だ。取引先が被害に遭えば、自社の担当者名やメールアドレスも流出リストに含まれうる。
推奨対応
- バックアップを世代管理し、少なくとも1世代はネットワークから切り離して（オフライン／イミュータブル）保管する
- 復旧＝終了ではなく、窃取データの有無をログで確認し、流出時の通知手順（個人情報保護委員会への報告含む）を事前に整理する
- 取引先からの「情報流出のお詫び」通知を受けたら、自社アカウントのパスワード変更と不審メール監視を即実施する
REXTホールディングス｜ランサムウェアでWonderGOO等が休業・レジ停止（8月10日発表）
WonderGOO・WonderREX・新星堂・HAPiNS・JEANS MATEなどを展開するREXTホールディングスは8月10日、社内ネットワークの一部が8月9日にランサムウェア攻撃を受けたことを確認したと発表した。この影響で複数店舗が休業・時短営業となり、キャッシュレス決済の停止、返品・返金サービスの停止、ポイントサービスの停止、EC・オンラインサービスの出荷遅延などが生じた。
同社は現時点で、顧客の個人情報や取引先情報が外部に流出した可能性を完全には否定できないとしている。REXTはフィットネス大手のRIZAPグループの一員で、同日にはグループ別会社の「APORITOオンラインストア」に不正スクリプトが設置され、2026年5月1日～8月5日の取引でカード情報が流出した可能性も公表された。1つのグループ内で複数の事案が同時に表面化した形だ。
中小企業への影響
小売・EC事業者にとって、レジ・決済・在庫システムの停止は即日で売上が消える。ランサムウェアは大企業だけを狙うわけではなく、POSやEC基盤を持つ中小の店舗運営者も標的になる。グループ企業・委託先の1社が侵入されると被害がグループ全体に広がる点も、系列やフランチャイズで運営する事業者には他人事ではない。
推奨対応
- POS・決済端末・ECサーバーを社内ネットワークからセグメント分離し、感染時の横展開を止める
- 「レジが動かない」前提の手売り・現金対応の代替手順を紙で用意し、店舗スタッフと共有する
- ECサイトに不正スクリプトが混入していないか、公開ファイルの改ざん検知と外部決済連携の定期点検を行う
リンクバル（machicon JAPAN）｜システム改修の不備で他人の個人情報が表示（8月14日公表）
イベント事業のリンクバルは8月14日、運営するイベントECサイト「machicon JAPAN」で、システム改修の不具合により一部利用者のマイページに別の利用者の個人情報が表示される事象が発生したと公表した。原因は8月4日15時25分頃に実施したシステム改修で、複数利用者のリクエストをサーバー側で同時処理する際、本来は利用者ごとに分離すべき情報を取り違えるケースがあった。
一部のブラウザではログイン状態を証明する情報まで取り違えられ、他人としてログインした状態になる事象も発生。その結果、別の利用者が登録した決済手段で購入処理が行われた事例や、意図せずサービスを退会した状態になった事例も確認された。同社は外部からの攻撃や不正アクセスではなく、自社のシステム改修における不備だと明記している。
中小企業への影響
個人情報の漏えいは、外部からの攻撃だけで起きるわけではない。自社サイトの改修・リリース時のセッション管理やキャッシュ設定のミスでも、他人の個人情報や決済情報が別人に見えてしまう。会員機能や決済を自社サイトに持つ事業者は、攻撃対策と同じ重みで「リリース時の品質管理」を見直す必要がある。
推奨対応
- ログイン・決済に関わる改修は、同時アクセス（並行セッション）を想定した負荷テストを本番反映前に必ず行う
- セッションやキャッシュを利用者単位で正しく分離できているか、複数アカウントでのクロステストを手順化する
- 不具合発覚時に即時ロールバックできる手順と、影響利用者への通知テンプレートを事前に準備する
編集部まとめ
今週は「復旧後に判明する情報流出」（ニチレイ・REXT）と「自社の改修ミスによる漏えい」（リンクバル）が同時に表面化した。守るべきは復旧力とバックアップだけでなく、リリース時の品質管理まで含む。攻撃されなくても情報は漏れる——この前提で、バックアップのオフライン保管と改修時の並行アクセステストを今日から点検したい。
