ジーアール：運営する「オムニECシステム」のサーバが不正アクセスを受け、小売10社の顧客の情報が流出した

1. 2021-09-01

   小売事業者から、障害の問い合わせがあった。 [1]

2. 2021-09-03

   2台のサーバで、情報が流出した痕跡を確認した。 [1]

3. 2021-09-04

   ジーアールと、サービスを扱う東芝テックが、小売事業者に知らせた。 [1]

4. 2021-09-06

   リウボウストアが、別のシステムに切り替えた。 [2]

5. 2021-09-16

   ジーアール、東芝テックと、サミット、丸久など小売事業者が、相次いで公表した。 [1] [3]

6. 2021-09-17

   リウボウストアなどが公表した。 [2]

7. 2021-11-01

   ベイシアが公表した。カード情報3101件と個人情報25万4207件が流出した可能性がある。 [4] [5]

8. 2021-11-10

   杏林堂薬局を傘下に持つツルハホールディングスが公表した。カード情報322件と顧客情報6882件が流出した可能性がある。 [6] [7]

9. 2021-11-15

   グラントマトが調査結果を公表した。カード情報349件が流出した可能性がある。 [8]

10. 2021-11-26

    グラントマトが追加の調査結果を公表した。会員と受注のデータ4910件が閲覧された可能性がある。 [9]

11. 2021-11-30

    芝寿しが公表した。 [10]

12. 2021-12-06

    「魚がし鮨」を運営する沓間水産が公表した。カード情報652件が流出した可能性がある。 [12] [13]

ジーアールの専用サーバの脆弱性を突かれ、不正なプログラムを仕込まれた。小売事業者ごとの人数は、天満屋ストア7万1480人、サミット約4万人（カード情報は含まれない）、丸久2万5693人、リウボウストア6337人（会員1201人と予約5136人）、グラントマト約5000人（うち約250人はカード情報も）。マルヨシセンターも被害を受けた。 [1] [2] [3]

11月に、さらに3社が公表した。ベイシアは、カード情報3101件と個人情報25万4207件（会員登録者、ゲスト購入者、店頭受取の予約者）が流出した可能性があるとした。杏林堂薬局は、カード情報322件と、オンラインショップの利用者と店頭予約者の情報6882件が対象だった。芝寿しは、顧客1万6131人の氏名や住所などと、カード情報1607件（顧客1544人分）が流出した可能性があるとした。 [4] [6] [11]

グラントマトの調査では、カード情報349件が流出した可能性があり、加えて会員と受注のデータ4910件（氏名、会社名、性別、住所、電話番号、メールアドレス）が閲覧された可能性があるとされた。 [8] [9]

12月には、「魚がし鮨お持ち帰り予約サイト」を運営する沓間水産が公表した。2021年3月26日から8月19日の間に使われたカード情報652件が流出した可能性がある。 [12] [13]