GMOトラスト・ログイン、2,492社の4万5,030人分の情報流出
GMOトラスト・ログインの公開ストレージの設計・設定ミスにより、2,492社の4万5,030人に関する顧客・契約情報が外部に公開された。顧客情報ファイルは2017年から外部で閲覧・ダウンロードできる状態にあり、2021年以降の第三者によるダウンロード記録が確認された。調査の結果、氏名、メールアドレス、社員番号、所属などが含まれていたが、サービスおよびSSO連携のパスワードは対象に含まれていなかった。
主な情報
- 被害組織
- GMOトラスト・ログイン
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 2,492社・4万5,030人に関する顧客・契約情報
- 原因・手口
- 公開ロゴ保存領域に顧客情報ファイルを保管したストレージの設計・設定ミス
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 最終調査で情報公開の対象が2,492社・4万5,030人と集計され、第三者によるダウンロード記録が確認された。
- 顧客ファイルが約9年間にわたり外部からダウンロード可能な状態にあり、第三者による実際のファイル取得が確認されたことが公表された。
関連報道 7件
- GMO Trust Login: Data Breach Expands to 2,492 Companies and 45,030 People
- GMOトラスト・ログインの情報漏洩（2026年）｜第三報の対象範囲と設定不備
- GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因
- GMOトラスト・ログインの情報漏えい｜2,492社・45,030人 公開ストレージの設定不備 管理者が確かめること 2026
- ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
- GMO Trust Login: An SSO Service Left Customer Files in Its Public Logo Storage for Nine Years
- Ransomware attacks on Japanese companies more than double in 5 years
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。