グッドスマイル公式ショップ、不正アクセスによる会員情報の閲覧を確認｜10月23日発表の対象と注意点【10月29日追記】

2026年10月29日追記：第3報

グッドスマイルカンパニーは2026年10月29日、公式ショップへの不正アクセスに関する第3報を発表しました。決済画面に不正プログラムが設置されていたことが新たに判明し、カード情報の全16桁やセキュリティコードが漏えいした可能性のある区分が案内されています。

旧報から変わったカード情報の説明

第2報までの説明だけを基に「カード番号全桁・名義・セキュリティコードは対象外」と一律に判断することはできなくなりました。第3報では、2026年10月21日13時55分から10月23日7時まで決済画面に不正プログラムが設置されていたことが、10月28日18時30分過ぎ頃に判明したと説明しています。

管理情報への不正アクセスは10月19日15時過ぎ頃から10月22日23時前頃。会社は10月23日6時過ぎ頃に認知し、同日7時にショップを閉鎖しました。管理情報へのアクセス期間と決済画面の不正プログラム設置期間は別の情報です。

対象となる情報を3区分で整理

会社は、カートへ商品を入れただけの場合にはカード情報の漏えいはないと考えていると説明しています。一方、注文後にカード変更を試みて手続きが完了しなかった利用者は特定できない場合があり、2,800名だけで対象が確定したわけではありません。202注文を202人と言い換えることもできません。

メール通知とカード利用履歴の確認

新たに対象となる可能性がある利用者へのメール案内は10月29日早朝に行われています。通知を受け取ったことだけで個々の情報流出が確定したとは限りません。対象の判断は公式案内を確認してください。

会社はカード利用履歴の確認と、不審なメールに反応したり記載リンクを利用したりしないよう注意を呼びかけています。身に覚えのない利用がある場合は、カード裏面に記載された発行会社へ連絡するよう案内しています。一律のカード停止や再発行が必須と発表されたものではありません。

予約注文・出荷・再決済への影響

ショップの再開日時は未定です。受注済みの10月発送予定注文や予約商品の出荷・発送は順次進められていますが、すべての発送が完了したことや遅延がないことを示す案内ではありません。

閉鎖によりクレジットカードまたはPayPalの再決済ができない予約注文について、会社は自動キャンセルされないと説明しています。該当する場合は公式窓口へ連絡するよう案内されています。

グッドスマイルカンパニー公式お問い合わせ窓口

会社の対応と今後の確認

会社は脆弱性の改修、接続情報の無効化・更新などを実施し、個人情報保護委員会へ報告済みとしています。カード会社等への報告は進める予定との説明です。これらの対応を、全面復旧や安全確認の完了と読み替えることはできません。

個々の利用者への影響、実際に流出した情報の最終的な範囲、ショップ再開や各注文の配送予定については、今後の公式案内をご確認ください。

公式情報

• 不正アクセスによるお客様情報流出の可能性について（第3報・2026年10月29日）
• 元の告知（2026年10月26日追記版）

第3報発表日：2026年10月29日。情報確認：2026年10月29日18:49（日本時間）。

以下は旧報：10月23日発表内容（10月24日確認）

グッドスマイルカンパニーは2026年10月23日、同社の公式ショップへの第三者による不正アクセスが発生し、会員の個人情報等が不正に閲覧されたことを確認したと発表しました。閲覧された可能性のある情報と、利用者に求めている注意点を公式告知に基づいて整理します。

ログで確認された期間

公式発表によると、2026年10月19日15時過ぎ頃から10月22日22時頃にかけて、管理情報への複数回の不正アクセス・閲覧が確認されました。告知にはタイムゾーンの明記がないため、ここでは記載どおりの時刻を掲載しています。この期間に購入した人だけが対象と確定した、という発表ではありません。

閲覧された可能性がある情報

• 基本情報：氏名・読み仮名・性別・住所・電話番号・メールアドレス。
• 注文情報：注文日、商品名、数量、金額、決済方法と決済状況。別途登録していた場合は、届け先の住所・氏名・電話番号も含まれます。
• カード情報の一部：ブランド、カード番号の下4桁、有効期限。

一方、同社はカード名義、カード番号の下4桁以外の部分、セキュリティコードは含まれないと説明しています。掲載項目は閲覧の可能性がある情報の区分であり、個々の会員についての影響がすべて確定したわけではありません。

利用者が注意したい連絡

同社や公的機関、金融機関などを装う詐欺・なりすましへの注意が呼びかけられています。心当たりのない送信元からのメール・電話・SMSには対応せず、リンクがあっても開かないでください。問い合わせが必要な場合は、末尾の公式告知からカスタマーサポートの案内を確認できます。

ショップの状況と今後の案内

公式告知では、不正アクセス判明後にショップを閉鎖して原因確認を進めており、作業完了の見込みはまだ案内できないとしています。原因は調査中ですが、現時点では脆弱性による不正アクセスと認識しているとの説明です。判明した原因と思われる脆弱性の改修などを行い、調査と対応を継続しています。

同社は10月23日に個人情報保護委員会へ報告したとしています。対象となる可能性のある会員には、確認が済み次第、順次個別メールで報告する予定です。告知には影響人数や各注文の配送への影響、利用者全員に必須のパスワード変更についての確定した案内はありません。今後の更新は公式告知で確認してください。

公式告知と確認日時

グッドスマイルカンパニー公式：不正アクセスによるお客様情報流出の可能性について

発表日：2026年10月23日。情報確認：2026年10月24日02:20（日本時間）。本記事は公式発表を独自に整理したもので、個別の被害の有無を判断するものではありません。