グッドスマイルカンパニーの公式ECサイトに不正アクセス。10月21日〜23日の利用者はクレジットカード情報漏洩の可能性あり

本稿執筆時点でのグッドスマイルカンパニー公式Webサイト

　オンラインサービスへの不正アクセスや情報流出の話題が尽きない昨今だが，ゲーム関連のフィギュアやグッズを多数取り扱っているグッドスマイルカンパニーの公式ECサイト「グッドスマイルカンパニー公式ショップ」（以下，公式ECサイト）でも，不正アクセスによって会員情報が閲覧される事案が発生している。
　一部の利用者については，クレジットカード情報を含むデータが流出した可能性があるとのことだ。

　グッドスマイルカンパニーの報告をもとに時系列順に説明すると，まず2026年10月23日6時頃に，公式ECサイトのシステム開発・保守委託先事業者から，「2026年10月19日15時過ぎから22日22時にかけて，公式ECサイトの管理情報が不正アクセスにより閲覧された」という報告があったという。
　報告後まもなく，公式ECサイトは閉鎖された。

　閲覧された可能性があるのは，公式ECサイトの会員の個人情報のうち，住所や氏名，性別，電話番号，メールアドレスのほか，注文に関する情報（商品名や価格，送付先情報など），クレジットカード情報の一部（カードのブランドやカード番号の下4桁，有効期限）とのこと。
　該当するカード情報の数は，40万2466枚となっている。

　ただし，Amazon PayやPayPalといった外部決済サービスの利用者については，クレジットカード情報は公式ECサイト側では保持していない。楽天市場の「GOOD SMILE STORE 楽天市場店」や「ねんどろいどフェイスメーカー」は，別のシステムで運営しているため対象外であるとのことだ。

　その後の追加調査により，10月21日13：55頃に，公式ECサイトのクレジットカード決済情報ページに不正なプログラムが設置されており，同時刻から23日7時頃にかけて，公式ECサイトでクレジットカード情報を入力していた利用者は，情報を盗まれた可能性があることが発覚した（※決済を完了していなくても，入力した時点で漏洩している可能性がある）。
　漏洩した可能性のある情報には，クレジットカードの名義，番号16桁すべて，有効期限，セキュリティコードといった，クレジットカード決済に必要な情報が含まれている。
　該当する利用者は2800名だ。

　本件についての問い合わせは，グッドスマイルカンパニー カスタマーサポートの「お問い合わせフォーム」で受け付けているとのことだ。