グッドスマイルカンパニー　不正アクセスで顧客のクレジットカード情報が漏洩か [Hitzeschleier★]

2026年10月23日にご案内いたしました「グッドスマイルカンパニー公式ショップ」（以下「本サイト」といいます。）への不正アクセスによるお客様情報流出の可能性について、その後の調査により判明した事実および対応状況を次のとおり、ご報告いたします。

なお、第2報までにお知らせいたしました内容から、一部の情報に変更が生じております。
当初のご案内から変更が生じましたこと、ならびにお客様に多大なるご迷惑とご心配をお掛けしておりますことを、改めて深くお詫び申し上げます。

また、新たに漏えいの対象であることが判明したお客様には、本日早朝にメールにてご連絡いたしました。メール配信から本お知らせの掲載までに時間を要し、ご心配をおかけしましたことを重ねてお詫び申し上げます。

１　概要

　　2026年10月23日午前6時過ぎころ、本サイトのシステム開発・保守委託先事業者の連絡により、同月19日15時過ぎころから同月22日23時前ころにかけて本サイトへの第三者による不正アクセスのあったことが判明し、同月23日午前7時に本サイトを閉鎖しました。一連の不正アクセスにより、本サイトに記録されたお客様情報が複数回閲覧されたほか、同月21日13時55分から同月23日7時までの間、クレジットカード決済ページに不正なプログラムの設置されていたことが判明いたしました。

　　なお、不正なプログラムの設置に関する情報は、10月28日18時30分過ぎころに判明したものです。

２　お客様情報の漏えい状況

（1）原因
本サイトで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたものと認識しております。

（2）クレジットカード情報が漏えいした可能性のあるお客様
2026年10月21日13時55分から同月23日7時までの間に、本サイトのクレジットカード決済ページにクレジットカード情報をご入力いただいた可能性のあるお客様2,800名。

漏えいした可能性のある情報は、次のとおりです。
・クレジットカード名義人名
・クレジットカード番号（全16桁）
・有効期限
・セキュリティコード

該当のお客様には、メールにて別途個別にご連絡いたしました。

上記2,800名には、上記期間中、本サイトのクレジットカード決済ページにおいて、以下のいずれかの操作を行われたお客様が含まれております。

　①クレジットカード決済にてご注文いただいたお客様384名
　②クレジットカード決済を試みたが決済完了まで至らなかったお客様
　③本サイトにログインし、カートに商品を入れたが決済手続に進まなかったお客様
　④ご予約後、決済に用いたクレジットカード情報について変更手続をいただいたお客様185名

　本サイトのシステム上、操作の記録を保持していないため、②と③のお客様につきましてはいずれかに該当するか特定することができません。
　③のお客様につきましてはクレジットカード情報の漏えいは発生していないと考えられますが、①・②・③・④に該当する可能性のある全てのお客様へ個別にご連絡を差し上げております。

　なお、①から④以外にも「ご注文後、決済に用いたクレジットカード情報について変更手続を試みたが完了に至らなかったお客様」につきましても、クレジットカード情報が漏えいしている可能性がございます。しかしながら、本サイトのシステム上、操作の記録を保持していないため、当該お客様を特定することはできません。お心当たりのあるお客様におかれましては、下記第5項に記載の留意事項をご確認いただきますようお願い申し上げます。

略

https://support.goodsmile.com/hc/ja/articles/63718007508761-%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-%E7%AC%AC3%E5%A0%B1