グッドスマイルカンパニーは、公式ショップの管理情報に10月19日から22日にかけて複数回の不正アクセスによる閲覧があり、会員の個人情報等が不正に閲覧されたことを確認したと公表しました。閲覧された可能性があるのは、氏名・読み仮名・性別・住所・電話番号・メールアドレス、注文情報、カードのブランド・下4桁・有効期限です。人数は公表されていません。
目次
事故の概要
推奨される対応
株式会社グッドスマイルカンパニーからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社グッドスマイルカンパニーからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社グッドスマイルカンパニーの発表を開くリンク先：support.goodsmile.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表10/23
- 調査結果—
- 再発防止策—
公表2026年10月23日
ECサイト「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスがあり、会員の個人情報等が不正に閲覧されたことを確認したと公表しました。システムログを解析した結果、10月19日15時過ぎころから22日22時ころにかけて、サイトの管理情報に複数回の不正アクセスによる閲覧があったことが分かったとしています。詳細は確認中です。
閲覧された可能性があるのは、氏名・読み仮名・性別・住所・電話番号・メールアドレス、注文情報（注文日、商品名、数量、金額、別に登録したお届け先の住所・氏名・電話番号、決済方法、決済状況）、クレジットカードのブランド・番号下4桁・有効期限です。カード名義、下4桁以外の番号、セキュリティコードは含まれないとしています。
原因は調査中ですが、現時点では脆弱性による不正アクセスと認識しているということです。判明後すぐにサイトを閉じ、原因と思われる脆弱性の改修などを行い、同日、個人情報保護委員会に報告しました。会員には不審なメール・電話・SMSに注意するよう求め、対象となる可能性のある会員には確認が済み次第、個別にメールで知らせる予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。