グッドスマイルカンパニー公式ショップに不正アクセス 住所やカード番号の下4桁などが見られたおそれ 店は閉鎖中

フィギュアの「ねんどろいど」などで知られるグッドスマイルカンパニーは2026年10月23日、通販サイト「グッドスマイルカンパニー公式ショップ」への第三者の不正アクセスを発表した。会員の個人情報などが見られたおそれがある。店は閉じていて、再開のめどは立っていない。

何が起きたのか

電撃オンラインが伝えた同社の発表によると、10月19日15時過ぎから22日22時ごろにかけて、システムに何度も不正なアクセスがあった。

公式ショップのサイトは、10月24日の時点で「メンテナンス中」と表示している。メンテナンスの期間は「2026/10/23 07:00〜未定」で、「不正アクセスによるお客様情報流出の可能性について」というお知らせへの案内を載せている。

見られたおそれがある情報

電撃オンラインによると、同社の発表では次の情報が見られたおそれがある。

カードの名義、全部の桁のカード番号、セキュリティコードは含まれないという。影響を受けたおそれがある会員の人数は、示されていない。

会社の対応

同社は、原因とみられる弱点(脆弱性)を直し、システムの守りを強めた。対象のおそれがある会員には、順に個別のメールで知らせる。問い合わせは、通販サイトとは別のシステムで動いているカスタマーサポートで受け付けている。カスタマーサポートは、メンテナンス中も使えると案内している。

気をつけたいこと

電撃オンラインによると、同社は、この情報を悪用して同社や公的機関、金融機関などを装う詐欺(不審なメール、電話、SMSなど)に気をつけるよう呼びかけている。

かんたんに言うと

店の帳簿をしまっている部屋に、何日かにわたって誰かが入り込んだかもしれない、という状況だ。帳簿には客の名前や住所、何を買ったかが書いてあり、カードの番号も最後の4桁だけは載っていた。カードの全部の番号や裏のセキュリティコードは、見られたおそれのある中に入っていない。

まとめ

グッドスマイルカンパニー公式ショップに不正アクセスがあり、会員の氏名や住所、注文の情報、カード番号の下4桁などが見られたおそれがある。全部のカード番号とセキュリティコードは含まれない。店は10月23日から閉じていて、再開は未定だ。会員は、同社などを装う連絡に気をつけたい。