グッドスマイルカンパニーは10月23日、同社が運営するECサイト「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスが発生し、会員の個人情報などが不正に閲覧されたと発表した。同サイトは不正アクセスの判明後にメンテナンスのため閉鎖されており、再開の見込みはまだ示されていない。
お知らせ：「不正アクセスによるお客様情報流出の可能性について」 https://t.co/lFFdOg92hk pic.twitter.com/7tLuAOoYgQ
— グッドスマイルカンパニー【公式】 (@gsc_goodsmile) October 23, 2026
同社がシステムのログを解析したところ、10月19日15時過ぎから22日22時ごろにかけて、サイトの管理情報に複数回の不正アクセスがあったことが判明。原因は調査中だが、現時点では脆弱性を突かれたものと認識しているという。
閲覧された可能性があるのは、会員の氏名や読み仮名、性別、住所、電話番号、メールアドレスといった基本情報。注文日や商品名、数量、金額、お届け先の住所・氏名・電話番号、決済方法、決済状況などの注文情報も含まれる。クレジットカードについては、カードのブランド、カード番号の下4桁、有効期限が対象で、カード名義や下4桁以外のカード番号、セキュリティコードは含まれていない。
同社は、原因と思われる脆弱性の改修など、システムのセキュリティを強化したうえで、引き続き調査と対応を進めている。10月23日には、個人情報保護委員会への報告も行った。対象となる可能性のある会員には、確認が済み次第、個別のメールで連絡するとのこと。
あわせて、流出した情報を悪用し、同社や公的機関、金融機関などを名乗る不審なメールや電話、SMSによる詐欺やなりすましが行われる可能性があるとして注意を呼びかけている。心当たりのない送信元からの連絡には対応せず、記載されたリンクもクリックしないよう求めた。
