GMOトラスト・ログイン、設定不備による個人情報の漏えいを公表（2026年10月30日）
この記事の情報源：GMOトラスト・ログインの公表資料 1本・報道 1本（内容は公表資料にもとづいて整理し、報道は「関連報道」として載せています）
信頼度：高当事者または個人情報保護委員会の公表があり、独立した別の出典でも確かめられる。信頼度の考え方
確かめた出典の発行者（2者）：当事者（GMOトラスト・ログイン）の公表／報道（INTERNET Watch）。深刻度や組織の対応の評価ではありません。
掲載
この事案の要点
GMOトラスト・ログインは2026年10月30日、設定不備による閲覧可能状態に関する事案を公表しました。2021年6月8日に事案が判明したとしています。
個人情報が漏えいしたとしています。影響の件数は「45,030人」と記載されています。対象の情報として、有効期限が挙げられています。一方で、パスワードは対象に含まれない（または保存していない）としています。
組織がとった対応として、外部の専門機関による調査・再発防止策の実施・検討・ネットワークからの切り離し・アクセスの遮断・対象者への個別の連絡・個人情報保護委員会への報告などが記載されています。利用者に向けては、不審なメール・電話・SMS への注意・身に覚えのない請求・連絡への注意を呼びかけています。
この事案はINTERNET Watchでも報じられています（下の「関連報道」）。記事の内容は公表資料にもとづいて整理しています。
詳細と最新の情報は、下の出典（公表資料）をご確認ください。
公表内容の整理
| 発生日 | 不明（公表資料に記載なし） |
|---|---|
| 発覚日 | 2021年6月8日 |
| 初回公表日 | 2026年10月30日 |
| 被害組織 | GMOトラスト・ログイン |
| 業種 | その他 |
| 事象の種類 | 設定不備による閲覧可能状態 |
| 原因（公表資料の記載） | 「脆弱性」、「認証情報の悪用」、「設定不備」に関する記載あり |
| 影響件数 | 45,030人 |
| 対象となった情報 | 有効期限 |
| 対象に含まれないとされた情報 | パスワード |
「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。
経過（公表資料に記載された日付）
- 異常の検知・事案の判明
- 異常の検知・事案の判明・遮断・停止などの初動
- 調査の完了・結果の判明
- 公表
公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。
組織の対応（公表資料の記載）
- 外部の専門機関による調査
- 再発防止策の実施・検討
- ネットワークからの切り離し・アクセスの遮断
- 対象者への個別の連絡
- 個人情報保護委員会への報告
- 問い合わせ窓口の設置
利用者へのお願いとして挙げられていること
- 不審なメール・電話・SMS への注意
- 身に覚えのない請求・連絡への注意
出典（公表資料）
- GMOトラスト・ログイン 【重要】GMOトラスト・ログインにおけるお客様情報の漏えいに関するお詫びとお知らせ（第三報）
関連報道
- INTERNET Watch 「GMOトラスト・ログイン」で2492社・4万5030人の情報漏えい、設定不備でファイルが公開領域に
報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。
この手口について：設定不備
クラウドのファイル共有や Web サイト・業務システムの公開範囲の設定を誤り、本来は関係者しか見られない情報が、外部から閲覧できる状態になっていた事故です。攻撃を受けていなくても、個人情報が「閲覧可能な状態にあった」として公表されます。
公表資料には「脆弱性」に関する記載があります。一般に、修正プログラムが当たっていない機器やソフトウェアは、公開から短い期間で攻撃に使われます。
公表資料には ID・パスワードなどの認証情報に関する記載があります。認証情報が悪用されると、正規の利用者と見分けにくくなります。
公表資料には設定の不備に関する記載があります。設定の誤りは攻撃がなくても情報が見える状態を生むため、変更時の確認と定期的な棚卸しが有効です。
一般的な解説です。この事案の組織の対応を評価するものではありません。
自社で確かめること
- クラウドの共有リンクで「公開」になっているものがないか棚卸しする
- ログインしていない状態で個人情報が見えないかを、公開前に確かめる手順があるか確かめる
- Web サイトのセキュリティヘッダが設定されているか確かめる（無料診断）
- 公開しているサーバー・機器に、提供元の修正プログラムが当たっているか確かめる
- 管理者・リモート接続のアカウントに多要素認証がかかっているか確かめる
- 公開範囲・共有設定の棚卸しを、最近いつ行ったか確かめる
Web サイトとメールの設定は、無料診断で確かめられます（CMS・メール認証・セキュリティヘッダ・SSL/TLS の4種類をまとめて）。
無料で診断する毎日の速報は X で。新しく掲載した事例と注意喚起をお知らせしています。
@incidentnews_jp をフォローする本ページは公表資料の記載を整理したものです。記載に誤りがある場合は訂正・削除のご依頼からお知らせください。