グッドスマイルカンパニー、公式ショップで約2800人分のカード情報漏えいの可能性
決済ページに悪意あるプログラムが設置され、カード名義や16桁の番号、有効期限、セキュリティコードが対象に。同社は該当者へ個別にメールで連絡する。
グッドスマイルカンパニーは、公式ショップ「グッドスマイルカンパニー公式ショップ」における不正アクセスについて3度目の報告を公表し、クレジットカード情報約2800人分が漏えいした可能性があると明らかにした。対象にはカード名義、カード番号16桁すべて、有効期限、セキュリティコードが含まれるという。
同社によると、ショップのクレジットカード決済ページに悪意あるプログラムが確認されたのは2026年10月21日13時55分から10月23日7時00分までの間。サイトシステムの一部の脆弱性を突かれ、管理者権限を取得されたと同社はみている。直近に報じられたPHPの脆弱性は原因ではないとしている。
10月23日7時00分、開発・保守を担当する委託先から不正アクセスの報告を受けてショップは閉鎖された。gamespark.jpがこの報告を伝えている。
影響が懸念される約2800人の内訳は、クレジットカードで注文した384人、予約後にカード情報を変更した185人、そのほか決済を試みた、またはカートに商品を入れたまま購入手続きを完了しなかった利用者など。
同社のシステムでは一部の利用者グループを判別できないため、対象となる可能性のある全員に個別にメールで連絡しているという。
よくある質問
何人が影響を受ける可能性がありますか？
クレジットカード情報約2800人分が漏えいした可能性があると同社が発表しています。
悪意あるプログラムはいつ確認されましたか？
2026年10月21日13時55分から10月23日7時00分までの間に決済ページで確認されました。
問い合わせはどうすればよいですか？
同社は影響の可能性がある利用者全員に個別にメールで連絡しているとしています。