株式会社グッドスマイルカンパニーが公式ショップに不正アクセス被害、会員情報が流出した可能性

株式会社グッドスマイルカンパニーは、運営するECサイト「グッドスマイルカンパニー公式ショップ」において第三者による不正アクセスが発生し、会員の個人情報等が流出した可能性があることを2026年10月23日に公表しました。

公表によると、システムログ解析の結果、同年10月19日15時過ぎ頃から10月22日22時頃にかけて、同サイトの管理情報に対する複数回の不正アクセスによる閲覧が確認されました。同社は不正アクセスの判明後、直ちに同サイトを閉鎖して原因の確認作業を進めています。原因について、公表時点では脆弱性による不正アクセスを受けたことと認識しており、これまでに判明した脆弱性の改修等、システムのセキュリティ強化を実施したとしています。そのうえで、引き続き調査を続けていくとのことです。

閲覧された可能性があるのは、基本情報（会員の氏名、性別、住所、電話番号、メールアドレス等）、注文情報（注文日、商品名、数量、金額、届先情報、決済方法等）、ならびにクレジットカードのブランド、カード番号下4桁および有効期限です。なお、カード名義、カード番号の全桁（下4桁除く）およびセキュリティコードは含まれていないとしています。

公表時点ですでに個人情報保護委員会への報告を行っており、今後は確認が済み次第、対象となる可能性のある会員に対して順次個別のメールで報告を予定しています。また、同社や公的機関等を名乗る不審な連絡への注意を呼びかけるとともに、セキュリティの徹底に努めるなど、再発防止に取り組む方針を示しています。