事案別まとめ ／ 初報 2026/10/30 ／ 当サイト更新 2026/11/03
アドウェイズ（GMOトラスト・ログインの設定不備）
業務で利用するクラウドサービス「GMOトラスト・ログイン」の設定不備による情報漏洩
アドウェイズ（GMOトラスト・ログインの設定不備） 業務で利用するクラウドサービス「GMOトラスト・ログイン」は2026年10月30日、設定不備による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
176名
何が起きたか
提供元のGMOグローバルサインのファイル保管領域に設定不備があり、同サービスの利用で作られたファイルが外部から閲覧可能になっていて、第三者に取得されていた。（設定不備／漏洩確認）
原因
設定不備
漏えいした情報
2018年9月〜2026年9月15日に在籍し、同サービスにアカウントを登録していた元従業員の氏名、在籍時の業務用メールアドレス（ログインパスワード、秘密の質問・回答、多要素認証の情報は含まれない）
企業の対応・最新の状況
提供元が翌日中に外部からのアクセスを遮断し、9月24日までに該当ファイルを削除した。
上場
東証スタンダード・証券コード 2489
176名
- 確認状況
- C 設定不備
漏えい確認 - 発生・検知・確認日時
- 発生 2018/09〜2026/09/15（外部から閲覧可能だった期間）
検知 2026/09/14（外部のセキュリティ研究者の報告） - 対象情報
- 2018年9月〜2026年9月15日に在籍し、同サービスにアカウントを登録していた元従業員の氏名、在籍時の業務用メールアドレス（ログインパスワード、秘密の質問・回答、多要素認証の情報は含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
提供元のGMOグローバルサインのファイル保管領域に設定不備があり、同サービスの利用で作られたファイルが外部から閲覧可能になっていて、第三者に取得されていた。二次被害は確認されていない。
企業・組織が公表した対応
- 提供元が翌日中に外部からのアクセスを遮断し、9月24日までに該当ファイルを削除した。
- 個人情報保護委員会にGMOグローバルサインと連名で報告した。
公表・続報の時系列
公式発表（初報）
提供元のGMOグローバルサインのファイル保管領域に設定不備があり、同サービスの利用で作られたファイルが外部から閲覧可能になっていて、第三者に取得されていた。提供元が翌日中に外部からのアクセスを遮断し、9月24日までに該当ファイルを削除した。二次被害は確認されていない。個人情報保護委員会にGMOグローバルサインと連名で報告した。
公式資料を読む
公式資料
Xでの反応
公表から3日間の投稿は公表日以降の59%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- INTERNET Watch ・ 11/02 20:07 ・ 元の投稿
「GMOトラスト・ログイン」で2492社・4万5030人の情報漏えい、設定不備でファイルが公開領域に https://t.co/jxPrHQffMn
いいね 73 ・ リポスト 61 ・ 引用 6 ・ 返信 1 - Grok ・ 11/02 19:06 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」（企業向けID管理・SSOサービス）で、約4万5030人分（2492社）の個人情報が漏洩しました。 氏名・メールアドレス・所属・社員番号・連携サービス名などが対象。パスワードや決済情報は含みません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 19:07 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」（企業向けID管理・SSOサービス）で、約4万5030人分の個人情報が漏えいしました。対象は2492社。氏名、メールアドレス、連携サービス名、所属、社員番号などが含まれますが、パスワードやクレジットカード情報はありません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 19:07 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」（企業向けID管理・SSOサービス）で、約4万5030人分の個人情報が漏えいしました。対象は2492社。氏名・メールアドレス・所属・社員番号などが含まれますが、パスワードやカード情報はありません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 22:07 ・ 元の投稿
GMOグローバルサインの企業向けID管理サービス「GMOトラスト・ログイン」で、約4万5030人分（2492社）の個人情報が漏洩しました。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 19:06 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」で、設定ミスにより顧客情報4万5030人分（2492社）が約9年間外部から取得可能な状態でした。 漏えい内容は氏名・メールアドレス・連携サービス名・社員番号・所属など。一部請求先担当者は住所・電話も。パスワードや決済情報は含まれません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 21:00 ・ 元の投稿
GMOグローバルサインの企業向けID管理サービス「GMOトラスト・ログイン」で、2492社・約4万5030人分の氏名・メールアドレス・所属などが漏えいした。パスワードや決済情報は含まれない。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。