グッドスマイルカンパニーの公式通販サイトで発生した情報漏えい問題が、大きな注目を集めています。
2026年10月29日、同社は公式ショップへの不正アクセスについて第3報を発表しました。
今回の発表では、クレジットカード情報が漏えいした可能性のある利用者が約2,800人に上ることや、約40万枚のカード情報の一部が漏えいした可能性など、新たな情報が明らかになっています。
「自分も対象なの？」「クレジットカードを停止したほうがいい？」「住所や電話番号も漏れたの？」と不安に感じている方もいるのではないでしょうか。
この記事では、グッドスマイルカンパニーの情報漏えいについて、発生した経緯や対象となる情報、利用者が確認しておきたい対処法をわかりやすく解説します。
グッドスマイルカンパニーで情報漏えい？何があったのか最新情報を解説
2026年10月29日、グッドスマイルカンパニーは、同社が運営する「グッドスマイルカンパニー公式ショップ」で発生した不正アクセスについて、第3報を公開しました。
今回の問題では、第三者による不正アクセスによって、サイトに保存されていた顧客情報が閲覧されたほか、クレジットカード決済ページに不正なプログラムが設置されていたことも判明しています。
これまでの発表から内容が更新されているため、利用したことがある方は最新情報を確認しておきましょう。
10月23日に不正アクセスが判明し、公式ショップを閉鎖
グッドスマイルカンパニーの発表によると、2026年10月23日午前6時過ぎごろ、システムの開発・保守委託先からの連絡によって不正アクセスが判明しました。
調査の結果、10月19日午後3時過ぎごろから10月22日午後11時前ごろまでの間に、公式ショップへの不正アクセスが発生していたことがわかっています。
同社は10月23日午前7時に公式ショップを閉鎖しました。
さらに、10月29日の第3報では、10月21日午後1時55分から10月23日午前7時までの間、クレジットカード決済ページに不正なプログラムが設置されていたことも明らかになりました。
このプログラムの設置が判明したのは、10月28日午後6時30分過ぎごろだったと説明されています。
当初の発表から新たな情報が追加されているため、今後も公式からの続報に注意が必要です。
不正アクセスの原因はシステムの脆弱性
同社は、公式ショップで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたと説明しています。
脆弱性とは、システムやソフトウェアに存在する、攻撃に悪用される可能性のある弱点のことです。
今回の問題では、こうした弱点を利用した不正アクセスによって、顧客情報が閲覧された可能性があります。
なお、同社は原因と思われる脆弱性の改修を実施し、システム間の接続情報の無効化・更新など、セキュリティ対策を進めたと発表しています。
また、今回の原因と考えられる脆弱性は、近時報告されたPHPの脆弱性ではないとも説明しています。
グッドスマイルカンパニーの情報漏えい対象は？
今回の情報漏えいで特に注意したいのは、すべての利用者が同じ情報の漏えい対象になっているわけではないことです。
10月29日の第3報では、主に次の3つの区分について情報が公表されています。
- クレジットカード情報全体が漏えいした可能性のある利用者：約2,800人
- 登録済みカードの一部情報が漏えいした可能性：重複を除き402,466枚
- 注文情報が漏えいした可能性のある利用者：7,673人
それぞれ対象となる情報や条件が異なるため、順番に確認していきましょう。
① 約2,800人はクレジットカード情報全体が漏えいした可能性
2026年10月21日午後1時55分から10月23日午前7時までの間に、公式ショップのクレジットカード決済ページでカード情報を入力した可能性のある利用者約2,800人について、次の情報が漏えいした可能性があると発表されました。
- クレジットカード名義人名
- クレジットカード番号（全桁）
- 有効期限
- セキュリティコード
対象には、実際にカード決済で注文した人だけでなく、決済を試みたものの完了しなかった人や、ログイン後に商品をカートへ入れて決済手続きに進んだ人なども含まれています。
また、予約後に決済に使用したカード情報の変更手続きを行った利用者も対象に含まれます。
同社によると、対象者には個別にメールで連絡済みです。
対象期間中に公式ショップでカード情報を入力した心当たりがある方は、同社からの連絡を確認してください。
② 約40万枚はカード番号の下4桁と有効期限が対象
もうひとつ注意したいのが、公式ショップにクレジットカード情報を登録したことがある利用者についての発表です。
同社は、次の情報が漏えいした可能性があると説明しています。
- クレジットカード番号の下4桁
- 有効期限
対象となるカードは、重複を除いて402,466枚です。対象となる利用者の人数については、発表時点で確認中とされています。
この区分では、カード名義人名やセキュリティコードの漏えいは確認されていません。また、これらのカード情報に紐づく登録会員情報についても、漏えいは確認されていないと説明されています。
約2,800人の区分と、約40万枚の区分では、漏えいした可能性のある情報が異なります。
そのため、数字だけを見て「40万人のカード番号全桁が漏れた」と誤解しないようにしましょう。
③ 注文情報は7,673人が対象となる可能性
注文情報についても、漏えいした可能性がある利用者が公表されています。
対象となるのは、2026年10月22日午後10時20分前ごろから午後11時前ごろまでの間に注文した利用者7,673人です。
漏えいした可能性のある情報は、次のとおりです。
- 届け先や請求先の氏名
- 届け先や請求先の住所
- 届け先や請求先の電話番号
- メールアドレス
- 注文内容
- 注文金額
- 決済方法
同社によると、不正に閲覧された注文件数は202件でした。
ただし、システム上、実際に閲覧された注文情報を完全に特定できないため、閲覧された可能性のある注文7,673件に関する利用者全員を対象としているとのことです。
自分が該当するか気になる方は、注文日時を確認するとともに、公式からの連絡にも注意しておきましょう。
グッドスマイルカンパニーの情報漏えいで利用者がすべきこと
今回の発表を受けて、公式ショップを利用したことがある方は、クレジットカードの利用履歴や不審な連絡に注意しておくことが大切です。
ここでは、今から確認しておきたい対処法を紹介します。
クレジットカードの利用明細を確認する
まず確認したいのが、クレジットカードの利用明細です。
普段利用していない店舗やサービスからの請求、金額に心当たりのない決済がないかを確認しましょう。
もし身に覚えのない利用履歴が見つかった場合は、カード裏面などに記載されたカード発行会社の公式窓口へ、速やかに連絡してください。
カードの停止や再発行など、必要な対応について案内を受けましょう。
また、不審な請求が現時点で見つからなくても、今後の利用明細を定期的に確認しておくと安心です。
対象者へのメールが届いていないか確認する
同社は、クレジットカード情報全体が漏えいした可能性のある利用者に対して、個別のメールを送信したと発表しています。
公式ショップを利用した心当たりがある方は、登録メールアドレスの受信箱を確認してください。
迷惑メールフォルダもあわせて確認するとよいでしょう。
ただし、今回の件に便乗して、同社や金融機関を装った偽メールが届く可能性もあります。
メールが届いた場合でも、記載されたリンクをすぐにクリックするのではなく、送信元や内容を慎重に確認してください。
不安な場合は、公式サイトを自分で検索してアクセスし、掲載されている案内から確認する方法がおすすめです。
不審な電話やSMS、メールに注意する
今回の問題では、氏名や住所、電話番号、メールアドレスなどが漏えいした可能性も公表されています。
こうした情報が悪用されると、実在する企業や金融機関を装った連絡が届くおそれがあります。
例えば、次のような連絡には注意が必要です。
- 「クレジットカードが不正利用された」と不安をあおるメール
- 「返金手続きが必要」としてURLへのアクセスを促すSMS
- 金融機関や公的機関を名乗り、個人情報を聞き出そうとする電話
- パスワードやカード番号、セキュリティコードの入力を求める連絡
心当たりのない連絡に記載されたリンクはクリックせず、返信や個人情報の提供も避けましょう。
特に、カード番号やセキュリティコード、パスワードを安易に入力しないことが重要です。
心配な場合はカード会社へ相談する
クレジットカード情報の漏えいが心配な場合や、対象者に該当する可能性がある場合は、カード会社へ相談することも検討してください。
利用状況やカードの種類によって、適切な対応は異なります。
カード会社に事情を説明し、利用停止や再発行が必要かどうか確認するとよいでしょう。
なお、カードを停止・再発行するかどうかは、個別の状況を踏まえて判断する必要があります。不審な請求がある場合は、速やかにカード会社へ連絡してください。
グッドスマイルカンパニー公式ショップはいつ再開する？
公式ショップの再開時期についても気になるところです。
2026年10月29日の第3報時点では、同社は安全性が確認でき次第、改めて案内すると説明しています。
つまり、発表時点では具体的な再開日は公表されていません。
同社は、原因と思われる脆弱性の改修やシステム間の接続情報の無効化・更新など、セキュリティ対策を実施したとしています。
ただし、対策を実施したことと、ショップの再開日が決まったことは別です。
今後、再開時期や追加の安全対策について新しい情報が公表される可能性があるため、購入を予定している方は公式のお知らせを確認しておきましょう。
最新情報は、グッドスマイルカンパニー公式のお知らせ（第3報）で確認できます。
グッドスマイルカンパニーの情報漏えいに関するよくある質問
グッドスマイルカンパニーの情報漏えいはいつ発生した？
同社の発表によると、2026年10月19日午後3時過ぎごろから10月22日午後11時前ごろまでの間に、公式ショップへの不正アクセスが発生しました。
10月23日に不正アクセスが判明し、同日午前7時に公式ショップが閉鎖されています。
クレジットカード情報が漏えいしたのは何人？
2026年10月29日の発表では、カード番号全桁や有効期限、セキュリティコードなどが漏えいした可能性のある利用者は約2,800人とされています。
これとは別に、登録済みカードの下4桁と有効期限が漏えいした可能性のあるカードは、重複を除いて402,466枚と公表されています。
グッドスマイルカンパニーを利用したことがあれば必ず被害に遭う？
公式ショップを利用したことがあるからといって、必ず情報が漏えいしたとは限りません。
今回の発表では、情報の種類や対象となる期間などが区分されています。
自分が対象に該当するか気になる場合は、公式発表を確認し、対象者向けの個別メールが届いていないかチェックしましょう。
クレジットカードをすぐに停止する必要はある？
すべての利用者が一律にカードを停止する必要があるとは断定できません。
対象者に該当する可能性がある場合や、身に覚えのない請求が見つかった場合は、カード会社へ連絡し、利用停止や再発行などの対応について相談してください。
公式ショップはいつ再開する？
2026年10月29日の発表時点では、具体的な再開日は公表されていません。
同社は、安全性が確認でき次第、改めて案内するとしています。最新の状況は公式のお知らせで確認しましょう。
まとめ：グッドスマイルカンパニーの情報漏えいは公式発表を確認しよう
グッドスマイルカンパニーの公式ショップでは、2026年10月に不正アクセスが発生し、顧客情報やクレジットカード情報が漏えいした可能性があることが発表されました。
10月29日の第3報では、約2,800人についてクレジットカード情報全体が漏えいした可能性があることや、約40万枚のカードについて番号の下4桁と有効期限が漏えいした可能性があることなど、新たな情報が明らかになっています。
また、注文情報についても7,673人が対象となる可能性があると公表されています。
公式ショップを利用したことがある方は、次の点を確認しておきましょう。
- 公式からのお知らせや個別メールを確認する
- クレジットカードの利用明細をチェックする
- 不審なメールやSMS、電話に注意する
- 心当たりのない請求があればカード会社へ連絡する
- ショップの再開情報は公式発表で確認する
現時点では、対象者や漏えいした可能性のある情報が区分されているため、正確な情報を確認することが大切です。
不安をあおるメールや電話に惑わされず、公式発表やカード会社の案内をもとに、落ち着いて対応しましょう。
【出典】
- グッドスマイルカンパニー公式「不正アクセスによるお客様情報流出の可能性について（第3報）」
- INTERNET Watch「グッドスマイルカンパニー公式ショップ、決済ページの改ざんで情報漏えいの可能性」
- Impress Watch「グッスマ、不正アクセスでカード情報漏えいの可能性」
※本記事は2026年10月29日公表の情報をもとに作成しています。情報漏えいの対象や対応状況は今後更新される可能性があるため、最新情報は公式発表をご確認ください。
