不正ファイルでDBアクセス可能に - グラントマトが追加報告

具体的には、データベーステーブルの「会員マスタ」や「受注マスタ」を攻撃者によって閲覧された可能性があり、2019年3月14日から2021年4月6日にかけて登録された個人情報4910件が外部に流出した可能性がある。氏名や会社名、性別、住所、電話番号、メールアドレスが含まれる。

顧客において被害は確認されていない。同社では、関連する顧客に対して個別に連絡を取り、謝罪するとともに身に覚えのないメールなどに対して注意を呼びかけていく。

同社が提供する「グラントマトアプリ」をはじめ、ポイントカード、店頭におけるクレジット決済などは、別のシステムを使用しており、今回の不正アクセスによる影響はないとしている。

（Security NEXT - 2021/12/01 ） ツイート

PR

関連記事

人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性