グッドスマイルカンパニー通販サイトに不正アクセス、2,800人のカード情報流出か

グッドスマイルカンパニーは2026年10月23日、同社オフィシャル通販サイトへの不正アクセスがあり、一部利用者のクレジットカード情報が流出した可能性があると発表した。カード情報を入力した2,800人分が影響を受けた可能性があるという。

同社によると、10月23日午前6時ごろ、システム開発・保守委託先から、10月19日午後3時すぎから10月22日午後10時までの間に不正アクセスによって通販サイトの管理情報が閲覧されたとの連絡を受けた。通販サイトは連絡後まもなく閉鎖された。

閲覧された可能性がある会員情報は、住所、氏名、性別、電話番号、メールアドレス、商品名や価格、配送情報などの注文内容、カードブランド・下4桁・有効期限を含むクレジットカード情報の一部。影響を受けたカード記録は402,466件にのぼる。

10月21日午後1時55分ごろには、通販サイトのクレジットカード決済情報ページに不正なプログラムが設置されていることが確認された。この時刻から10月23日午前7時ごろまでの間に同ページでカード情報を入力した利用者は、決済が完了しなかった場合でも情報が盗まれた可能性がある。流出した可能性がある情報には、カード名義、カード番号16桁すべて、有効期限、セキュリティコードが含まれる。

Amazon PayやPayPalなどの外部決済サービス利用者については、通販サイト側でカード情報を保有していない。楽天市場の「GOOD SMILE STORE 楽天市場店」と「ねんどろいどフェイスメーカー」は別システムで運営されており、今回の対象外だという。問い合わせはグッドスマイルカンパニー カスタマーサポートの問い合わせフォームで受け付けている。4gamer.netが報じた。