株式会社グッドスマイルカンパニーは2026年10月23日、同社が運営するECサイト「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスが発生し、サイト会員の個人情報などが不正に閲覧されたことを確認したと発表しました。
同社は不正アクセスの判明後、公式ショップを閉鎖し、原因の確認やシステムの調査を進めています。10月23日時点では、作業完了の見込みはまだ案内できない状況としています。
10月19日から22日にかけて複数回の不正アクセス
グッドスマイルカンパニーがシステムログを解析した結果、2026年10月19日15時過ぎごろから10月22日22時ごろまでの間に、公式ショップの管理情報へ複数回の不正アクセスによる閲覧が行われていたことが判明しました。
詳細については現在も調査中です。
氏名や住所、メールアドレスなどが閲覧された可能性
不正アクセスによって閲覧された可能性がある基本情報には、氏名、読み仮名、性別、住所、電話番号、メールアドレスが含まれています。
また、注文情報として、注文日、商品名、数量、金額、別途登録されている場合のお届け先住所・氏名・電話番号、決済方法、決済状況なども対象となる可能性があります。
カード番号下4桁と有効期限も対象
クレジットカード情報については、カードブランド、カード番号の下4桁、有効期限が閲覧された可能性があります。
一方、カード名義、カード番号の全桁のうち下4桁以外の部分、セキュリティコードは対象情報には含まれていないとしています。
原因はシステムの脆弱性による不正アクセスか
グッドスマイルカンパニーは原因について引き続き調査していますが、現時点ではシステムの脆弱性を悪用した不正アクセスが原因と認識しています。
これまでに判明した原因とみられる脆弱性については改修を行い、システムセキュリティの強化を実施しています。
また、10月23日に個人情報保護委員会へ本件を報告しました。
対象となる可能性のある会員には個別メールで連絡
グッドスマイルカンパニーは、確認が完了次第、今回の不正アクセスの対象となる可能性がある会員に対し、順次個別のメールで連絡するとしています。
公式ショップは現在閉鎖されており、問い合わせについては別システムで運用しているカスタマーサポートの問い合わせフォームを利用するよう案内しています。
グッドスマイルカンパニーを装うフィッシングに注意
今回の不正アクセスでは、氏名や住所、電話番号、メールアドレスに加えて、購入した商品や注文日、決済状況などの情報も閲覧された可能性があります。
こうした情報が悪用された場合、実際の購入内容や個人情報を含んだ、信頼性が高く見えるフィッシングメールやSMSが作成される可能性があります。
グッドスマイルカンパニーも、流出した情報を悪用して同社や公的機関、金融機関などを名乗る不審なメール、電話、SMSによる詐欺やなりすましが行われる可能性があるとして注意を呼びかけています。
「注文内容の確認」「支払いの再手続き」「返金」「カード情報の確認」「アカウントの復旧」などを理由としてURLへのアクセスや、パスワード、クレジットカード情報などの入力を求める連絡には注意してください。
特に、メール内に実際に購入した商品名や氏名などが記載されていても、それだけで正規のメールとは判断できません。リンクを直接クリックせず、グッドスマイルカンパニーの公式サイトや公式サポートから最新情報を確認することが重要です。
今後の追加発表にも注意
現時点では、不正アクセスを受けた会員の具体的な人数や情報流出の範囲など、詳細は公表されていません。
グッドスマイルカンパニーは現在も調査を続けているため、今後対象人数や影響範囲、公式ショップの再開時期などについて追加の発表が行われる可能性があります。