【重要】GMOトラスト・ログインにおけるお客様情報の漏えいに関するお知らせとお詫び（第一報）

 

このたび、当社が提供する ID 管理・シングルサインオンサービス「GMOトラスト・ログイン」において、
当社が利用するクラウドストレージの設定不備により、お客様の情報を含むファイルが外部から閲覧可能な状態となっており、
第三者により取得されていたことが判明いたしました。

お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけすることとなり、深くお詫び申し上げます。
現時点で判明している内容と当社の対応について、以下のとおりご報告いたします。
調査は継続中のため、本お知らせの内容は今後の続報で更新いたします。
 

■ 1. 発生した事象

2026年9月14日（月）、外部のセキュリティ研究者より、当社が利用するクラウドストレージ上のファイルが認証なしで
閲覧できる状態にあるとの報告を受けました。当社にて確認したところ、ストレージのアクセス設定の不備により、
お客様情報を含むファイルが外部から取得可能な状態にあったことが判明いたしました。
同日中に外部からのアクセスを遮断し、現在は該当ファイルを外部から取得することはできません。

その後のアクセス記録の調査により、当該ファイルが外部の複数の接続元から取得されていたことを確認しております。
 

■ 2. 外部から取得可能であった期間

当該ファイルが外部から取得可能な状態にあった期間は、現在調査中です。これまでのアクセス記録の調査では、2017年11月以降、
外部から取得されていたことを確認しております。それ以前の期間および公開設定となった時期については、引き続き調査を行っており、
判明次第、続報にてお知らせいたします。
 

■ 3. 対象

対象となるお客様
・企業：2,007社（暫定値）
・人数：37,747人（暫定値）
含まれていた情報
・大半は、メールアドレスのみ
・氏名・ご住所・お電話番号が揃って含まれているのは、ご請求先情報
・そのほか、ライセンス数・ご利用状況
※GMOトラスト・ログインへのログインに用いるパスワード、シングルサインオンするサービスへのパスワード、秘密の質問・回答、
多要素認証の情報、およびクレジットカード等の決済情報は含まれておりません。

 

■ 4. 原因

サービスのロゴ画像等を配信するための公開設定のストレージ領域に、本来は非公開とすべきお客様情報を含むファイル
（管理者向けの各種テンプレートファイル、および当社の契約管理用ファイル）を保管する構成となっていたこと、
ならびに当該領域に対して外部からのファイル一覧取得を許可する設定となっていたことが原因です。

本件は外部からの攻撃やシステムへの侵入によるものではなく、当社の設定および設計上の不備によるものです。
 

■ 5. 弊社の対応

・2026年9月14日（月）：外部からのアクセスを遮断し、該当ファイルを外部から取得できない状態にしました
・当社が利用する全ストレージのアクセス設定を点検し、同様の状態にあった領域を遮断しました
・原因となった機能の提供を停止し、修正を進めております
・対象となったお客様には、本日より個別にメールでご連絡を差し上げます。取得された情報の詳細については、
　確定後に改めて個別にご案内いたします
・個人情報保護委員会への報告を行いました
・外部のセキュリティ専門機関による設定診断および調査を現在実施しております
 

■ 6. 二次被害の状況

現時点で、本件に起因する二次被害の報告は確認されておりません。
 

■ 7. お客様へのお願い

本件により取得された情報を悪用し、当社または当社を装った第三者からメールや電話等による不審な連絡が行われる可能性がございます。「契約更新」「ライセンス超過」「アカウント確認」等を理由に ID やパスワードの入力、送金等を求める連絡にはご注意ください。
当社からお客様にパスワード等の認証情報をお伺いすることは一切ございません。
 

■ 8. 今後の対応

調査の進展、件数の確定、再発防止策の完了状況について、本ページにて続報をお知らせいたします。
 

■ 9. 本件に関するお問い合わせ先

GMOグローバルサイン株式会社 GMOトラスト・ログイン お客様窓口
・お問い合わせフォーム：https://trustlogin.com/contact/
・電話：03-4545-2303（受付時間 10:00〜18:00、土日祝日を除く）

 

このたびは、お客様および関係者の皆様に多大なるご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。
当社は本件を厳粛に受け止め、情報管理体制の強化と再発防止に全社を挙げて取り組んでまいります。