グッスマ公式ショップへの不正アクセスが判明。流出した可能性のある会員情報と現在の対応まとめ

文：電撃オンライン

公開：2026年10月24日(土) 01:11

更新：2026年10月24日(土) 01:19

　グッドスマイルカンパニーは、同社が運営するECサイト“グッドスマイルカンパニー公式ショップ”において第三者による不正アクセスが発生し、会員の個人情報等が不正に閲覧された可能性があることを発表しました。

　事態の発覚を受け、現在対象サイトは閉鎖されており、再開のめどは立っていません。

グッドスマイルカンパニー製品をAmazonで調べるグッドスマイルカンパニー製品を楽天市場で調べる

　10月19日15時過ぎから22日22時頃にかけて、システムに複数回の不正アクセスが行われ、以下の情報が閲覧された可能性があるとのことです。

●基本情報：氏名、読み仮名、性別、住所、電話番号、メールアドレス
●注文情報：注文日、商品名、数量、金額、お届け先の住所・氏名・電話番号、決済方法、決済状況
●クレジットカード情報：ブランド、カード番号下4桁、有効期限（※カード名義、全桁の番号、セキュリティコードは含まれません）

　決済に直結するクレジットカードの全桁番号やセキュリティコードの流出は免れていますが、氏名、住所、電話番号、メールアドレスなどの基本情報が閲覧された恐れがあります。

　そのため、情報を悪用して同社や公的機関、金融機関などを装ったフィッシング詐欺（不審なメール、電話、SMS等）への警戒が強く求められます。

　同社はすでに原因と思われる脆弱性の改修とシステムセキュリティの強化を実施しており、対象となる可能性のある会員には、順次個別のメールで報告が行われる予定です。

　また、本件に関する問い合わせ窓口として、ECサイトとは別の独立したシステムで稼働しているカスタマーサポートが案内されています。

◆不正アクセスによるお客様情報流出の可能性について
◆グッドスマイルカンパニーカスタマーサポートお問い合わせフォーム