グッドスマイルカンパニー、公式通販サイトに不正アクセス　会員情報を不正閲覧か

グッドスマイルカンパニーは10月23日、通販サイト「グッドスマイルカンパニー公式ショップ」への第三者による不正アクセスにより、会員の個人情報が不正に閲覧されたと発表した。同サイトは現在閉鎖されており、再開時期は未定としている。

システム記録の調査で、10月19日午後3時過ぎから22日午後10時ごろにかけて、管理情報が複数回にわたり不正閲覧されたことが判明した。

閲覧された可能性がある情報は、氏名、読み仮名、性別、住所、電話番号、メールアドレス。さらに注文日、商品名、数量、金額、決済方法、決済状況、別途登録した配送先の氏名・住所・電話番号も対象となり得る。

カード情報については、ブランド、番号の下4桁、有効期限が対象となり得るが、カード名義、下4桁以外の番号、セキュリティコードは含まれないとしている。

同社は原因とみられる脆弱性を改修し、調査と対応を継続中。対象となり得る会員には、確認が済み次第、順次メールで通知する予定だ。