当社連結企業であるGMOグローバルサイン株式会社は、2026年9月16日よりお知らせしております「GMOトラスト・ログイン」におけるお客様情報の漏えいについて、10月30日に調査結果および再発防止策をまとめた第三報を公表いたしました。この公表を受け、当社からも、調査結果の概要と当社連結企業群の他のサービスへの影響、および再発防止に向けた対応についてご案内いたします。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけし、また、社内でのご確認や個人情報保護委員会へのご報告などのご負担をおかけしておりますことを、深くお詫び申し上げます。
「電子印鑑GMOサイン」をはじめとする当社連結企業群の他のサービスについても、本件と同様の不備がないかを確認し、現時点で、本件と同様の不備は確認されておりません。
当社は本件を重く受け止め、当社連結企業群として再発防止策の確実な実施に取り組んでまいります。
調査結果と対応の概要
GMO同社は、サービスのロゴ画像などを配信するため、ストレージの一部を、外部から閲覧できる公開領域として使用していました。この公開領域に、管理者様が管理画面で一括操作を行った際に同社のシステムが作成したファイルと、同社の契約情報ファイルも保管しており、ファイル一覧を参照すれば、個別のファイルを取得できる状態になっていました。外部からのファイル取得は、9月15日16:00までにすべて遮断しております。
・取得できる状態にあった期間：2017年11月14日頃～2026年9月15日
・アクセス記録で取得を確認した期間：2021年6月8日～2026年9月15日（2021年6月7日以前はアクセス記録が残っておらず、取得されたおそれがある期間として扱っております）
外部専門機関による調査の結果、対象となるお客様は企業2,492社、人数45,030人です（第一報でお知らせした暫定値の2,007社・37,747人から更新しております）。
・含まれていた情報：メールアドレス、氏名、対象アプリ名（連携サービス名）、カスタム属性値（社員番号、所属など、お客様が独自に設定された項目）、および同社の契約情報ファイルに含まれる企業ID、ライセンス数、ご利用状況、解約日、請求送付先ご担当者様の氏名、ご住所、お電話番号、メールアドレス
※GMOトラスト・ログインへのログインに用いるパスワード、秘密の質問・回答および多要素認証の情報、シングルサインオンする各サービスへのパスワード、ならびにクレジットカードなどの決済情報は含まれておりません。
同社は、設計（原則非公開の構成）、確認（開発工程での事前確認）、点検（外部診断と常時監視）の3つの観点で対策を見直し、2026年11月30日までに実施いたします（一部の項目は2027年1月31日）。2026同社を装い、IDやパスワードの入力、送金などを求める不審な連絡にはご注意ください。
なお、本件が当社の連結業績に与える影響は、現時点では軽微と見込んでおります。
詳細情報・お問い合わせ
対象となるお客様の件数の内訳、情報の項目、調査結果、第一報からの訂正事項および再発防止策の詳細は、GMOトラスト・ログインのお知らせサイトに掲載しております。再発防止策の実施状況についても、11月30日を初回として、すべての対策が完了するまで毎月、同サイトでご報告する予定です。
・お客様情報の漏えいに関するお詫びとお知らせ（第三報）
・本件に関するお問い合わせフォーム
・電話：03-4545-2303（10:00～18:00／土日祝日を除く）
以上