グッスマ公式ショップに不正アクセス、会員情報の閲覧を確認

フィギュアや「ねんどろいど」などを展開するグッドスマイルカンパニーは2026年10月23日、通販サイト「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスが発生したと公表した。システムの管理情報に複数回の不正な閲覧があったことをログ解析で確認し、会員の個人情報などが不正に閲覧されたとしている。同社は判明後、公式ショップを閉鎖した。

不正アクセスは10月19日から22日まで

同社の説明によると、不正な閲覧が確認された期間は10月19日15時過ぎごろから22日22時ごろまで。対象は公式ショップの管理情報で、アクセスの具体的な手口や影響範囲は調査中だ。現時点ではシステムの脆弱性を悪用されたことが原因と認識しており、判明した脆弱性の改修などセキュリティ強化を実施したという。ただし、調査と対応は継続している。

氏名や注文内容、カード番号の一部が対象

閲覧された可能性のある基本情報として、氏名、読み仮名、性別、住所、電話番号、メールアドレスが挙げられた。注文情報では注文日、商品名、数量、金額、配送先の氏名・住所・電話番号、決済方法、決済状況が対象となる可能性がある。購入した商品名まで含まれる点は、単なる連絡先情報の問題にとどまらない。

クレジットカード関連では、カードのブランド、番号の下4桁、有効期限が対象とされた。一方、カード名義、下4桁以外の番号、セキュリティコードは含まれないと同社は明記している。今回の発表だけでカード番号全桁の流出や不正決済が発生したと判断することはできない。また、影響した会員の人数や外部への情報持ち出し件数も、公式発表では確定していない。

サイト閉鎖と利用者への注意喚起

公式ショップは不正アクセス判明後に閉鎖され、10月23日の発表時点で作業完了の見通しは示されていない。同社は同日、個人情報保護委員会へ報告した。確認が済み次第、対象となる可能性のある会員に個別メールで知らせる方針だ。調査中の事項が残るため、再開時期や最終的な被害規模については今後の続報を待つ必要がある。

同社は、漏えいした可能性のある情報を使い、企業や公的機関、金融機関などを装う不審なメール、電話、SMSが届くおそれを指摘している。身に覚えのない連絡に応じず、本文中のリンクを不用意に開かないよう呼びかけた。注文履歴や配送先を知っているように見える連絡でも、それだけで正規の連絡だと断定できない点には注意が必要だ。

海外のフィギュア愛好家が集まるRedditでも、10月23日以降に不安や再発防止を求める投稿が見られた。ただし、投稿者によるカード不正利用の体験談などは個人の申告であり、今回の事件との因果関係は確認されていない。公式情報として確認できるのは、不正な閲覧の発生と同社が公表した対象情報・対応状況までだ。追加情報は同社の公式サポート案内で確認できる。