← 一覧に戻る

GMOグローバルサイン株式会社

GMOトラスト・ログイン

漏洩した情報の重要度:中(フィッシングや迷惑電話・メールに悪用されうる情報)

ID管理・シングルサインオンの「GMOトラスト・ログイン」で、ロゴ画像の配信用に公開していたストレージに顧客情報を含む一時ファイルなどが保存され、2017年11月〜2026年9月に外部から取得できる状態だったと9月16日に公表した。10月30日の第3報で、対象を2,492社の45,030人のメールアドレス・氏名・連携サービス名・企業が設定した項目(社員番号・所属など)に広げた。2021年6月以降に第三者が取得したことを確認している。パスワードと決済情報は含まれない。

  • メールアドレス
  • 氏名
  • 従業員情報
  • 連携サービスID

原因の詳細ロゴ画像の配信用に公開していたストレージに顧客情報を含むファイルが保存され、約9年間外部から取得できる状態だった

  1. 公表

出典

𝕏 でシェア はてブ ✎ この事案を GitHub で修正

※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。