GMO Payment Service 稱外部郵件服務事故涉及最多 106,997 筆客戶資料
情報摘要
GMO Payment Service 11 月 5 日表示，受託律師事務所 Martial Arts 使用的「アララ メッセージ」郵件服務伺服器遭未授權存取，公司接獲客戶個人資料外洩的報告。公告列出最多 106,997 筆資料，其中最多 5,771 筆除電郵地址外還涉及姓名、請款及通知內容；這是資料筆數上限，並非已確認的不重複受害人數。
GMO 的公告將範圍界定為 2026 年 7 月 20 日至 10 月 30 日期間，由 Martial Arts 列為郵件發送對象的客戶資料。這是郵件對象的涵蓋期間，不能解讀為入侵持續了整段時間。
公司表列：僅電郵地址最多 101,226 筆；電郵地址、姓名、請款金額、請款內容（購買或使用的店舖、商品等）、查詢編號及通知內容最多 5,771 筆。兩項合計最多 106,997 筆，不能直接等同於同樣數目的獨立人士。
GMO 表示事故源於外部郵件服務的未授權存取，其自身系統及服務未受本事件影響。這是公司的聲明，不是本文完成獨立技術鑑證後的結論。
供應商 Arara 10 月 29 日公告稱，於 10 月 28 日確認部分系統遭未授權存取；GMO 所連結的 Arara 11 月 2 日第二份報告已擴大及修訂調查範圍。因此，本文不把早期供應商總數當作最新總數，也不將供應商整體數字與 GMO 客戶資料筆數相加。
受影響產品
Arara 的「アララ メッセージ」外部郵件發送服務，經律師法人 Martial Arts 為 GMO Payment Service 客戶發送郵件。
適用讀者
GMO Payment Service 收到相關通知的客戶，以及管理外判郵件服務的企業團隊
建議行動
GMO 提醒客戶，外洩資料可能被用於冒認郵件或釣魚。收到不明郵件時，不要開啟內文連結或附件，也不要輸入 ID、密碼或個人資料。公司表示會個別以電郵通知受影響客戶；核對通知時應自行前往官方網站或既有客服渠道，避免透過可疑來訊提供資料。
風險評級依據
中度風險為編輯評估：公司披露個人資料外洩報告，部分紀錄涉及姓名及請款內容，可能增加冒認及釣魚風險；沒有適用的統一 CVSS，亦未確認相關客戶資料已遭濫用。
解讀限制
公告中的數字均為最大筆數；實際不重複受影響人數、這批 GMO 客戶資料是否已遭濫用，以及香港客戶影響未獲核實。
11 月 5 日是 GMO 官方公告日期，頁面未標明發布時分；不能用社交平台轉述時間推定官網精確發布時刻。
本篇是 GMO Payment Service 的外判郵件服務披露，並非 Onamae.com Desktop Cloud 事故；不因同屬 GMO 品牌而合併兩案。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。