グッドスマイル公式ショップに不正アクセス―会員情報の閲覧を確認

グッドスマイルカンパニーは2026年10月23日、公式オンラインショップで会員の個人情報等が不正に閲覧されたと発表しました。発覚後にサイトを閉鎖して調査を進めており、発表時点では作業完了の見通しを示していません。

ログ解析では、10月19日15時過ぎから22日22時頃に、管理情報への複数回の不正アクセスを確認しました。閲覧された可能性がある項目は、氏名・住所・電話番号・メールアドレスなどの基本情報と、注文商品、金額、配送先、決済状況などです。対象件数は公表していません。

カード関連ではブランド、番号の下4桁、有効期限が挙げられています。カード名義、下4桁以外のカード番号、セキュリティコードは含まれないと説明しています。

同社は脆弱性による不正アクセスを原因と認識し、原因と思われる箇所を改修しました。ただし調査は続いており、具体的な脆弱性や侵入手法は未公表です。対象となる可能性のある会員には確認後に個別連絡する予定で、同社や金融機関等を装ったメール・電話・SMSへの注意を求めています。