概要

システムログを解析したところ、2026年10月19日から22日にかけて管理情報への不正アクセスが複数回あったことが判明した。同社は脆弱性を悪用されたことが原因とみて、サイトを閉鎖している。閲覧された可能性があるのは氏名、住所、電話番号、メールアドレス、注文情報（商品名・金額・配送先）、クレジットカードのブランド・番号下4桁・有効期限。カード名義、番号の下4桁以外の部分、セキュリティコードは対象外とされている。対象件数は公表されていない。2026年10月23日に個人情報保護委員会へ報告した。

経緯

経緯情報は未登録です。

原因

脆弱性を悪用されて管理情報に不正アクセスされたとみられる。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

公式ショップ、管理情報

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり注文情報（商品名・金額・配送先）
• 可能性ありクレジットカードのブランド・番号下4桁・有効期限

会員の基本情報や注文情報、カード情報の一部が不正に閲覧された可能性がある。対象件数は公表されていない。サイトは閉鎖中。

対応

不正アクセスの判明後にサイトを閉鎖し、原因とみられる脆弱性を改修した。個人情報保護委員会に報告し、調査を続けている。

• サイトの閉鎖
• 脆弱性の改修
• 個人情報保護委員会への報告
• 対象会員へのメールでの個別連絡（予定）
• 不審なメール・電話・SMSへの注意喚起

教訓・対策

• ECサイトの脆弱性管理を継続的に行う必要がある
• システムログを監視し、不正アクセスを早く検知できる体制を整える

参考資料

1. 公式ショップに不正アクセス、会員情報などを不正閲覧│株式会社グッドスマイルカンパニー
   サイバーセキュリティ.com公開日: 2026-10-23報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

グッドスマイルカンパニー

関連するインシデント

関連付けられたインシデントはありません。