不正アクセス·公表日 2026年10月23日
グッドスマイルカンパニー 公式ショップへの不正アクセスによる個人情報流出の可能性
報道に基づく記録. グッドスマイルカンパニー自身の公表は見つかっていないため、この記録は報道に基づいています。報道に基づく記録は、報道が組織自身または公的機関の発表を伝えている（うわさや攻撃者の主張ではない）ことを審査で確認した場合に限り公開しています。グッドスマイルカンパニーの公表が見つかり次第、それに基づいて更新します。 公開の基準
あなたへの影響
どんな情報？
可能性あり
- 氏名
- 読み仮名
- 性別
- 住所
- 電話番号
- メールアドレス
- 注文日
- 商品名
- 数量
- 金額
- お届先の住所・氏名・電話番号
- 決済方法
- 決済状況
- クレジットカードのブランド
- カード番号下4桁
- 有効期限
- クレジットカード名義人名
- クレジットカード番号（全16桁）
- セキュリティコード
対象となる方
最大2,800人
不正プログラムが設置されていた期間にクレジットカード決済ページでカード情報を入力した可能性のあるユーザー
2026年10月21日 13:55 ～ 2026年10月23日 07:00（日本時間）
対象の情報： クレジットカード名義人名、クレジットカード番号（全16桁）、有効期限、セキュリティコード
最大7,673人
10月22日22時20分～23時頃までの間に注文したユーザー
2026年10月22日 22:20 以降（日本時間）
対象の情報： 届け先(請求先)の名前、住所、電話番号、メールアドレス、注文内容、金額、決済方法
最大402,466枚
同サイトにクレジットカード情報を登録したことがあるユーザー
対象の情報： クレジットカード番号の下4桁、有効期限
2026年10月29日付の次の情報源の記載に基づきます： watch.impress.co.jp
対象となった情報の種類に基づく一般的な注意事項であり、グッドスマイルカンパニーからの案内や、あなた個人についての判断ではありません。
既知の波及先組織
0
情報流出
可能性あり
ランサムウェア: 不明
サービス停止
公表なし
概要
グッドスマイルカンパニーは、同社のECサイトに対する第三者による不正アクセスが2026年10月19日から22日にかけて複数回あったと発表した。会員の基本情報、注文情報、一部のクレジットカード情報が閲覧された可能性があるとしている。10月23日に委託先事業者からの連絡で把握した。調査と対応を継続中で、個人情報保護委員会へも報告したとしている。
- 発生期間
- 2026年10月19日 – 2026年10月22日
- 影響を受けたサービス
- グッドスマイルカンパニー公式ショップ
- 攻撃者（公表された帰属）
- 帰属の公表なし
- 最終更新
- 2026年10月30日 08:08 JST
原因（公表）
- 原因
- 脆弱性による不正アクセスhobby.watch.impress.co.jp2026-10-27
原文
“今回の不正アクセスの原因は、脆弱性による不正アクセスを受けたことが原因としている”
再発防止策（公表）
0この項目はまだ公表資料から抽出されていません
