JP — ITmedia
グッスマに不正アクセス、公式EC閉鎖 会員の住所や注文履歴など漏えいか 再開目処立たず
セキュリティ1分で読めます
フィギュアを作るグッドスマイルカンパニーの公式ECサイトで、不正アクセスが起きました。会員の個人情報が見られた可能性があり、サイトは今も閉鎖中で再開の時期は決まっていません。
何が起きたのか
グッドスマイルカンパニーは2026年10月23日、公式ショップで不正アクセスがあったと発表しました。第三者に会員の個人情報などを見られた可能性があります。同社はサイトを閉じ、再開のめどは立っていません。
わかっている数字と事実
- 不正に見られた期間は、10月19日午後3時すぎから22日午後10時ごろまで
- 見られた可能性があるのは、氏名、性別、住所、電話番号、メールアドレス
- 注文日、商品名、数量、金額、配送先、決済方法も対象の可能性あり
- クレジットカードのブランド、番号の下4桁、有効期限も含まれる
- カード名義、カード番号の全桁、セキュリティコードは含まれないとしている
なぜ起きたのか
同社は、システムの弱いところ（脆弱性）が悪用されたとみて調べています。見つかった弱点は直し、個人情報保護委員会にも報告しました。対象になる可能性のある会員には、順番にメールで連絡する予定です。
なぜ大事なのか
住所や注文の記録、カードの一部の情報が漏れたかもしれないため、会員は注意が必要です。同社は、知らない人からのメール、電話、SMSなどで、お金をだまし取ろうとする詐欺や、本人になりすます行為に気をつけるよう呼びかけています。
これから注目すべき点
- サイトがいつ再開されるか
- 対象となる会員に連絡が届くか
- 原因の調査で何がわかるか
- 詐欺メールなどの被害が増えないか
用語解説
- グッドスマイルカンパニー
- フィギュアなどの企画と販売を行う会社。東京都千代田区にある。
- ECサイト
- インターネット上で商品を買えるお店のこと。
- 不正アクセス
- 許可なく他人のシステムやアカウントに入り込むこと。
- 脆弱性
- システムにあるセキュリティ上の弱点のこと。
- 個人情報保護委員会
- 個人情報を守るためのルールを見張り、指導する国の機関。
- セキュリティコード
- クレジットカードの裏などに書かれた、本人確認に使う番号のこと。