危険度：やや高漏えいの可能性
グッドスマイルカンパニー
グッドスマイルカンパニー公式ショップ
公式ショップへの不正アクセスと決済ページ改ざんで、最大2,800名のカード情報全項目などが漏えいした可能性。
対象規模カード情報全項目の可能性2,800名。注文情報の通知対象5,356名・7,774件、実際に閲覧可能だった最大202件は別区分。登録カード下4桁等402,466枚も単位が異なり合算しない。
初回公表2026.10.23
最新の公式発表2026.10.31
当サイトの確認日2026.10.31
漏れた情報が悪用された場合の影響
危険度：やや高
住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。
情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 個別通知を受けた人はカード利用明細を確認し、不審な履歴があればカード発行会社の正規窓口へ連絡する。
- 不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
カード名義人名・カード番号全16桁・有効期限・セキュリティコード（最大2,800名）登録カードの番号下4桁・有効期限（重複除き402,466枚）氏名・住所・電話番号・メールアドレス、注文内容・金額・決済方法（7,673名の可能性）
対象外・補足
- 2,800名、402,466枚、5,356名、7,774件、閲覧可能最大202件は単位・対象区分が異なり合算しない。
- 402,466枚の区分ではカード名義人名・セキュリティコードと会員情報の漏えいは確認されていない。
- ③カート投入のみの利用者はカード情報漏えいがないと考えられるが、操作記録がなく2,800名の案内対象に含む。
- 発生時期
- 2026-10-19 15時過ぎ〜10-22 23時前／不正プログラム：10-21 13:55〜10-23 07:00
- 判明・検知
- 2026-10-23 06時過ぎ（不正プログラム設置は10月28日18時30分過ぎに判明）
- 二次被害の公表状況
- 不審な決済の有無は利用者に明細確認を要請。公表時点の二次被害件数は記載なし。
企業の対応を記録
対象者への通知
カード情報全項目の可能性がある2,800名と、注文情報の対象5,356名へ個別メール。サイトは閉鎖中。
補償・救済
確認した公式資料に記載なし。
再発防止
原因とみられる脆弱性を改修し、システム間の接続情報を無効化・更新。個人情報保護委員会へ報告し、カード会社・決済代行会社への報告を進める。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
不正アクセス期間が開始。
カード決済ページへの不正プログラム設置期間が開始。
不正アクセスを認識しサイトを閉鎖。
第3報でカード情報・注文情報の対象区分を公表。
第4報の通知対象5,356名・注文7,774件・閲覧可能最大202件を反映。カード情報2,800名やカード下4桁等402,466枚とは合算しない。