お問い合わせ
グッドスマイル公式ショップ。不正アクセスで会員情報を閲覧。対象と公式の確認先。

公開 · 更新

グッドスマイル公式ショップに不正アクセス｜対象情報と停止中の問い合わせ先

グッドスマイル公式ショップの発表について、自分の情報や利用中のサービスへの影響が気になる方に向け、何が起きたか、対象の範囲、公式の確認先を順に説明します。

2026年10月23日付の公式発表（10月26日確認）に基づき、確認された事実と未確認の範囲を分けて整理します。

不正アクセスの経緯と判明したこと

グッドスマイルカンパニーは10月23日、運営するECサイト「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスがあり、会員の個人情報等が閲覧されたと公表しました。システムログの解析で、10月19日15時過ぎから22日22時ころまで、サイトの管理情報が複数回閲覧されたことが分かりました。原因は脆弱性と認識し改修済みですが、調査は続いており、サイトは閉鎖したままです。

発表では脆弱性による不正アクセスが原因と認識しています。脆弱性のある製品や箇所、自社実装か第三者製品かは10月23日付発表に記載されておらず、詳細は確認中としています。

グッドスマイル公式ショップ。10月19日〜22日に管理情報を閲覧。会員情報・注文情報などが対象。ショップ閉鎖・脆弱性を改修。公式サポートのフォームは稼働。

対象となる情報とサービスへの影響

対象となる可能性があるのは公式ショップ会員の氏名・読み仮名・性別・住所・電話番号・メールアドレス、注文情報、カードのブランド・下4桁・有効期限です。カード名義・全桁・セキュリティコードは含まれないと説明しています。10月23日付の発表に対象件数の記載はありません。

不正アクセス判明後に公式ショップを閉鎖しました。トップページには「2026/10/23 07:00〜未定」と表示され、10月26日時点で再開時期は未定です。カスタマーサポートは別システムで稼働を続けています。

会社の対応と利用者の確認先

判明後直ちに公式ショップを閉鎖しました。原因と思われる脆弱性を改修するなど安全対策を強化し、調査と対応を続けています。10月23日には個人情報保護委員会へ報告しました。

改めてセキュリティの徹底に努める方針です。具体的な再発防止策は10月23日付発表に記載されていません。

会社をかたる不審なメール・電話・SMSに応じず、リンクを開かないよう呼びかけています。対象となる可能性のある会員には順次メールで連絡する予定です。問い合わせは公式サポートのフォームで受け付けています。

企業が自社で確かめたい管理と初動

自社の備えとして、情報の保存場所や権限と、事故発生時の初動を点検してください。次の確認点は自社の運用を見直すための観点です。

ECサイトの管理機能・管理画面を外部から到達できる範囲に置いていないか、担当者と確認してください。

ECサイトの構成部品と自社改修部分の脆弱性を定期的に診断し、修正までの期限を決めているか、担当者と確認してください。

管理情報への閲覧が数日続いても気づけない監視になっていないか、ログの確認頻度を担当者と見直してください。

公式の案内：公式発表を確認する ↗｜グッドスマイルカンパニー カスタマーサポート お問い合わせフォーム ↗

同じ手口や会社の対応は、SpeeCAN RAIDENの不正アクセス｜復旧後のAPI停止と管理者の対応の事例でも確かめられます。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。
無料で相談するサービスの詳細を見る

よくある質問

カード番号の全桁も対象ですか？
グッドスマイルカンパニーはカード名義・全桁・セキュリティコードは含まれないとしています。閲覧された可能性があるカード関連項目はブランド・下4桁・有効期限です。
公式ショップはいつ再開しますか？
10月26日時点では、公式ショップの再開時期は未定です。原因と思われる脆弱性は改修済みですが、調査と対応が続いています。
問い合わせフォームも止まっていますか？
カスタマーサポートは公式ショップと別システムで稼働しています。問い合わせは公式サポートのお問い合わせフォームで受け付けています。

出典・参考資料

2026年10月23日付の公式発表（10月26日確認）をもとに、対象範囲と対応を確認しました。以下の資料から発表内容をたどれます。

更新履歴

  • 新規作成