GMOグローバルサイン 9年前から機密ファイルを外部に解放 漏洩も外部指摘で判明

顧客の個人情報を含むファイルが9年近くにわたってインターネット上に外部から取得可能な状態で保存されていたということです。

顧客情報が漏えいしたのは、GMOインターネットグループ傘下の「GMOグローバルサイン」です。

この会社は顧客企業の社員のIDやパスワードを一元管理するサービスを手がけていて、先月30日の発表によりますと、外部の指摘を受けて発覚した2026年9月までに2400社余りのおよそ4万5000人分の顧客情報が漏えいしたということです。

漏えいしたのはメールアドレスや氏名などで、クレジットカードなどの決済情報は含まれておらず、10月30日の時点で二次被害は確認されていないとしています。

漏えいの原因について会社は、設定の不備によって顧客の個人情報を含むファイルが2017年から9年近くにわたりインターネット上に外部から取得可能な状態で保存されていたと説明しています。

「GMOグローバルサイン」は、「お客様の信頼を裏切る結果となったことを深くおわびします」とコメントしています。