本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
グッドスマイルカンパニーは2026年10月23日付の発表で、公式ショップへの第三者による不正アクセスと、会員の個人情報などが不正に閲覧されたことを確認したと明らかにした。判明後、直ちにサイトを閉鎖し、原因と思われる脆弱性の改修などを行ったが、調査と対応は継続している。
会員の基本情報や注文情報が閲覧された可能性
同社がログを解析したところ、10月19日15時過ぎごろから22日22時ごろまでの間に、サイトの管理情報が不正アクセスによって複数回閲覧されていたことを確認した。
閲覧された可能性がある会員の基本情報は、氏名、読み仮名、性別、住所、電話番号、メールアドレス。注文に関する情報では、注文日、商品名、数量、金額、決済方法、決済状況が対象となる可能性がある。配送先を別途登録している場合は、その住所、氏名、電話番号も含まれる。
カード関連では、ブランド、番号の下4桁、有効期限が閲覧された可能性のある情報として挙げられた。一方、カード名義、下4桁以外の番号、セキュリティコードは含まれないと同社は説明している。
原因調査を継続、確認後に対象会員へ通知
同社は、脆弱性による不正アクセスが原因と認識しているが、調査中としている。原因と思われる脆弱性の改修など、セキュリティ強化を実施したうえで、引き続き調査と対応を進めている。10月23日には個人情報保護委員会へ報告した。
公式発表では、原因確認作業がいつ完了するかは案内できないとしている。10月26日掲載のASCII.jpの記事によると、サイトは閉鎖しており、再開は未定だ。対象となる可能性のある会員には、確認が済み次第、順次メールで個別に通知する予定としている。
同社は二次被害への注意も呼びかけている。同社や公的機関、金融機関などを名乗る不審なメール、電話、SMSに警戒し、心当たりのない連絡や、そこに記載されたリンクには対応しないよう求めた。問い合わせ先であるカスタマーサポートのフォームについては、対象ショップとは異なるシステムで運用していると説明している。
