GMOペイメントゲートウェイ
2017年3月10日、GMOペイメントゲートウェイにて運営を受託していた、東京都・住宅金融支援機構の支払い用Webサイトから、計約72万件の個人情報が流出した可能性がある事が発表された。漏洩した情報の中には氏名、住所、電話番号、生年月日、クレジットカード番号、有効期限、セキュリティコードが含まれていた。
原因は、Webサイトの構築に使用していたアプリケーションフレームワークのApache Struts 2の脆弱性を使用し不正アクセスされ、悪意のあるプログラムを設置されたことによるもの。社内では2016年4月から新規のApache Strutsの採用を取りやめていたが、一部のシステムではフレームワークのアップデートに対応が留まっていた。
2017年5月1日、再発防止策について取りまとめた調査報告書を公表した。今後の対策としては、Apache Strutsの廃止やセキュリティ部門の人員強化、全社的なガバナンス体制の強化、情報セキュリティの啓蒙活動を行っていくとしている。
GMOペイメントゲートウェイ株式会社(ジーエムオーペイメントゲートウェイ、英文社名:GMO Payment Gateway, Inc.)は、電子商取引をはじめとした事業者に対しクレジットカード決済サービスの提供を行うGMOインターネットの子会社。