事案別まとめ ／ 初報 2026/09/16 ／ 当サイト更新 2026/10/31
GMOグローバルサイン
ID管理・シングルサインオンサービス「GMOトラスト・ログイン」のクラウドストレージ（ロゴ配信用の公開領域）の設定不備による情報漏洩
GMOグローバルサイン ID管理・シングルサインオンサービス「GMOトラスト・ログイン」のクラウドストレージ（ロゴ配信用の公開領域）は2026年9月16日、設定不備による情報の漏えい等を確認したと公表した。
要点
影響の規模（公表規模）
2,492社・45,030人（10/30 第三報。第一報の暫定値は2,007社・37,747人）
何が起きたか
ロゴ画像の配信用に公開設定にしていたストレージ領域に、管理画面の一括操作で作られるファイルと契約情報ファイルを保管し、ファイル一覧も外部から取得できる設定だったため、第三者にファイルを取得されていた。（設定不備／漏洩確認）
原因
設定不備
漏えいした情報
一括操作で作成されたファイル（メールアドレス、氏名、連携アプリ名、社員番号・所属などのカスタム属性値）、契約情報ファイル（企業ID、ライセンス数、利用状況、解約日、請求送付先担当者の氏名・住所・電話番号・メールアドレス）。ログインパスワード、秘密の質問・回答、多要素認証の情報、連携先サービスのパスワード、クレジットカードなどの決済情報は含まれない
企業の対応・最新の状況
9月14日23時45分頃から段階的に遮断し、9月15日16時までに完了した。
上場
未上場
2,492社・45,030人（10/30 第三報。第一報の暫定値は2,007社・37,747人）
- 確認状況
- C 設定不備
漏えい確認 - 発生・検知・確認日時
- 発生 2017/11/14頃（外部から取得できる状態。アクセス記録で取得を確認できたのは2021/06/08以降）
検知 2026/09/14 17:48（脆弱性報告制度を通じた外部のセキュリティ研究者の報告） - 対象情報
- 一括操作で作成されたファイル（メールアドレス、氏名、連携アプリ名、社員番号・所属などのカスタム属性値）、契約情報ファイル（企業ID、ライセンス数、利用状況、解約日、請求送付先担当者の氏名・住所・電話番号・メールアドレス）。ログインパスワード、秘密の質問・回答、多要素認証の情報、連携先サービスのパスワード、クレジットカードなどの決済情報は含まれない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
ロゴ画像の配信用に公開設定にしていたストレージ領域に、管理画面の一括操作で作られるファイルと契約情報ファイルを保管し、ファイル一覧も外部から取得できる設定だったため、第三者にファイルを取得されていた。
企業・組織が公表した対応
- 9月14日23時45分頃から段階的に遮断し、9月15日16時までに完了した。
- 外部専門機関（GMOサイバーセキュリティ byイエラエ）の調査は10月23日に完了し、10月30日の第三報で対象件数を更新した。
- 個人情報保護委員会に報告し、11月12日に確報を提出する予定。
- 二次被害の報告は確認されていない。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | 外部専門機関（GMOサイバーセキュリティ byイエラエ）の調査は10月23日に完了し、10月30日の第三報で対象件数を更新した。 | 公式資料 9/16 |
公表・続報の時系列
公式発表（初報）
ロゴ画像の配信用に公開設定にしていたストレージ領域に、管理画面の一括操作で作られるファイルと契約情報ファイルを保管し、ファイル一覧も外部から取得できる設定だったため、第三者にファイルを取得されていた。9月14日23時45分頃から段階的に遮断し、9月15日16時までに完了した。外部専門機関（GMOサイバーセキュリティ byイエラエ）の調査は10月23日に完了し、10月30日の第三報で対象件数を更新した。個人情報保護委員会に報告し、11月12日に確報を提出する予定。二次被害の報告は確認されていない。
公式資料を読む公式発表
公式資料を読む公式発表
公式資料を読む
公式資料
公式資料 2026-09-16
公式資料 2026-10-07
公式資料 2026-10-30
Xでの反応
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- INTERNET Watch ・ 11/02 20:07 ・ 元の投稿
「GMOトラスト・ログイン」で2492社・4万5030人の情報漏えい、設定不備でファイルが公開領域に https://t.co/jxPrHQffMn
いいね 73 ・ リポスト 61 ・ 引用 6 ・ 返信 1 - Grok ・ 11/02 19:06 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」（企業向けID管理・SSOサービス）で、約4万5030人分（2492社）の個人情報が漏洩しました。 氏名・メールアドレス・所属・社員番号・連携サービス名などが対象。パスワードや決済情報は含みません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 19:07 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」（企業向けID管理・SSOサービス）で、約4万5030人分の個人情報が漏えいしました。対象は2492社。氏名、メールアドレス、連携サービス名、所属、社員番号などが含まれますが、パスワードやクレジットカード情報はありません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 19:07 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」（企業向けID管理・SSOサービス）で、約4万5030人分の個人情報が漏えいしました。対象は2492社。氏名・メールアドレス・所属・社員番号などが含まれますが、パスワードやカード情報はありません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 22:07 ・ 元の投稿
GMOグローバルサインの企業向けID管理サービス「GMOトラスト・ログイン」で、約4万5030人分（2492社）の個人情報が漏洩しました。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 19:06 ・ 元の投稿
GMOグローバルサインの「GMOトラスト・ログイン」で、設定ミスにより顧客情報4万5030人分（2492社）が約9年間外部から取得可能な状態でした。 漏えい内容は氏名・メールアドレス・連携サービス名・社員番号・所属など。一部請求先担当者は住所・電話も。パスワードや決済情報は含まれません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - Grok ・ 11/02 21:00 ・ 元の投稿
GMOグローバルサインの企業向けID管理サービス「GMOトラスト・ログイン」で、2492社・約4万5030人分の氏名・メールアドレス・所属などが漏えいした。パスワードや決済情報は含まれない。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。