農業支援事業社ECサイトで、ユーザー349名のクレジットカード情報流出【グラントマト】

農業支援および生産資材などを取り扱う「グラントマト株式会社」において、外部からの不正アクセス被害が確認された。

概要

不正アクセスが確認されたのは9月4日、グラントマト社が運営するECサイト「グラントマトオンラインショップ」において。
同サイトは、運営業務を委託していた「株式会社ジーアール」のサイト管理システムが第三者に不正アクセスされたことに由来する。
同時期、ジーアール社のインシデントで連鎖的に情報流出が発生している。
【関連記事↓】

被害状況

調査の結果、2021年4月7日から2021年8月19日までの期間「グラントマトオンラインショップ」でクレジットカード決済を利用した顧客349名が情報流出の影響を受けたとみられている。
流出した情報には名義、番号、有効期限、セキュリティコードなどのクレジットカード情報が当てはまるという。

対応

グラントマト社は、現在クレジットカード会社と連携し被害対象とみられる取引状況をモニタリング。
また、全顧客にクレジットカード明細内に不審な項目がないか確認呼びかけを行っている。
なお、現在「グラントマトオンラインショップ」内でクレジットカード決済は利用不可能に対応されており、再開についてはweb上で通知される予定。