S不正閲覧確認・対象範囲は調査中暫定評価

グッドスマイルカンパニー／公式ショップ事案の概要と評価

記事更新 2026/10/26

会員情報や注文情報、カード下4桁等が閲覧された可能性があり、公式ショップを閉鎖しています。

事案の概要

グッドスマイルカンパニーは10月23日、公式ショップで第三者による不正アクセスが発生し、会員の個人情報等が不正に閲覧されたことを確認したと公表しました。ログ解析で10月19日15時過ぎごろから22日22時ごろまで、管理情報への複数回の不正閲覧が判明しています。詳細は調査中です。

判明後に公式ショップを閉鎖しました。原因とみられる脆弱性の改修等を行い、調査と対応を進めています。作業完了や再開時期の見込みは公表していません。

氏名、読み仮名、性別、住所、電話番号、メールアドレスと、注文日・商品名・数量・金額・別途登録した配送先・決済方法・決済状況が対象です。具体的な対象者数・件数は公表されていません。

クレジットカードのブランド、番号下4桁、有効期限も含まれます。カード名義、カード番号の全桁、セキュリティコードは含まれません。不正閲覧の確認と、各項目が閲覧された可能性を区別します。

個人情報保護委員会へ報告し、確認が済み次第、対象となる可能性がある会員へメールで案内するとしています。心当たりのないメール・電話・SMSに応答せず、記載されたリンクを開かないよう注意を呼びかけています。問い合わせフォームは公式ショップと別のシステムで運用されています。

O-S：不正アクセス判明後に公式ECショップを閉鎖し、主要な販売経路が停止。通常属性と注文情報はB1〜A1相当だが、件数・詳細範囲は未公表。カード下4桁等から決済可能な秘密情報やS2を推定しない。全社・独立組織の主要業務の長期停止は未確認でSSへ拡張しない。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。