RIZAP株式会社は8月10日、同社が運営する「APORITOオンラインストア」への不正アクセスについて発表した。
これは「APORITOオンラインストア」に対し、第三者からの悪意ある不正スクリプトの設置で、顧客の個人情報とクレジットカード情報が外部流出した可能性が判明したというもの。
同社では8月5日に、「APORITOオンラインストア」のシステム内で不審な外部送信プログラムを発見し、二次被害の拡大を防ぐため、同日15時30分に当該サイトを一時閉鎖（非公開化）している。
情報流出の可能性があるのは、2026年5月1日から8月5日の期間に「APORITOオンラインストア」で注文、または情報を入力した顧客の個人情報（氏名、住所、電話番号、メールアドレス）とクレジットカード情報（カード番号、有効期限、セキュリティコード）。
同社では8月8日に、クレジットカード情報が流出した可能性のある対象の顧客に、メールで個別に報告を行っている。
また同社では、対象期間中に当該サイトを利用した顧客に対し、利用しているクレジットカード会社の利用明細書に、身に覚えのない不審な利用項目がないか確認するよう呼びかけている。
同社では現在、専門の調査会社とともに、被害状況と影響範囲の調査を進めている。
同社では、今後の調査結果と再発防止策については、準備が整い次第、改めて案内するとのこと。
