当社グループが利用するクラウドサービス「GMOトラスト・ログイン」における個人情報の漏洩について
2026年10月30日
この度、当社グループが業務で利用しているクラウドサービス「GMOトラスト・ログイン」（提供元：GMOグローバルサイン株式会社）において、提供元の設定不備により、当社グループの元従業員の個人情報が外部から閲覧可能な状態となっており、第三者により取得されていたことが判明いたしました。
対象となる皆様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。
01 概要
提供元が管理するファイル保管領域の設定に不備があり、同サービスの利用に伴って作成されたファイルが、外部から閲覧可能な状態となっていました。
- ・外部から閲覧可能だった期間：2018年9月（当社グループの同サービス利用開始）～2026年9月15日
- ・発覚：2026年9月14日（外部のセキュリティ研究者からの報告による）
- ・対応：提供元が翌日中に外部からのアクセスを遮断し、2026年9月24日までに該当ファイルを削除
02 漏洩した個人情報
- ・氏名
- ・メールアドレス（当社グループ在籍時の業務用メールアドレス）
※ ログインパスワード、秘密の質問・回答、多要素認証の情報などは漏洩しておりません
03 対象となる方
2018年9月から2026年9月15日までの間に当社グループに在籍し、同サービスにアカウント登録をしていた176名の方となります。
04 原因
提供元であるGMOグローバルサイン株式会社における、ファイル保管領域の設定不備によるもの。
05 二次被害の有無および皆様へのお願い
現時点で、本件による二次被害は確認されておりません。
なお、在籍時のメールアドレスは既に無効化されておりますが、氏名を悪用し、当社グループまたは提供元を装った不審な連絡が届く可能性がございます。お心当たりのない連絡には応じないようお願いいたします。
06 今後の対応
当社グループは個人情報保護委員会へGMOグローバルサイン株式会社と連名報告を行っております。今後、外部サービスを選定・利用する際の確認体制を見直し、再発防止に努めてまいります。
07 お問い合わせ先
本件に関するお問い合わせは、当サイト内「プライバシーポリシー」に記載の「個人情報お問い合わせ窓口」までご連絡ください。