GMOグローバルサイン株式会社の設定ミスによる情報漏えい

要約

GMOグローバルサインは、GMOトラスト・ログインのストレージの設定不備により顧客情報を含むファイルが外部から取得できる状態で、第三者に取得されていたと発表した。調査の結果、対象は2,492社・45,030人で、パスワードや決済情報は含まれないとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

2026年9月16日第 1 報
GMOグローバルサインは、GMOトラスト・ログインで利用するクラウドストレージの設定不備により、顧客情報を含むファイルが外部から取得できる状態で、第三者に取得されていたと発表した。暫定で2,007社・37,747人が対象としている。
出典: GMOグローバルサイン株式会社（2026年9月16日）
2026年10月7日続報
GMOグローバルサインは、原因となった機能の改修を完了したとし、対象の顧客にも個人情報保護委員会への報告が必要になるとして案内を始めたと発表した。外部機関の調査結果は10月下旬に報告するとしている。
出典: GMOトラスト・ログイン（2026年10月7日）
2026年10月30日調査結果
GMOグローバルサインは調査結果として、設定の不備によるファイルの第三者取得の対象が2,492社・45,030人だったと発表した。取得できる状態は2017年11月14日頃から2026年9月15日までで、パスワードや決済情報は含まれないとしている。
出典: GMOトラスト・ログイン（2026年10月30日）

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。