グラントマト、管理先が不正アクセスを受け個人情報が流出

会社名 グラントマト株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 システム
漏洩場所 社外
漏洩内容 住所/氏名/電話番号/メールアドレス/クレジットカード情報
漏洩件数 約5,000件
漏洩日時 2021/9/1
発表日時 2021/9/17

グラントマトのECサイト管理先が不正アクセスを受け個人情報が流出。同社グラントマトオンラインストアのECサイトを管理する株式会社ジーアールが外部からの不正アクセスを受け、個人情報流出の痕跡が確認された。

同社からの報告で不正アクセスが発覚。当該サーバは複数の企業で共用しているもので、他社ではクレジットカード情報の流出はないが、同社ではクレジットカード情報を盗取された恐れがある。なお、個人情報流出の痕跡は一部取引先に対するサービスで、情報漏えいの対象顧客に個別に連絡を行った。なお、本件による同社の他のシステムへの影響はないとしている。