要点
グッドスマイルカンパニーは2026年10月23日、同社の公式オンラインストアが第三者による不正アクセスを受けたことを発表しました。 10月19日から10月22日の間に不正アクセスが発生し、会員の個人情報およびクレジットカード情報の一部が流出した可能性があります。
今回の侵害には、氏名、住所、メールアドレス、購入履歴など、さまざまなカテゴリーのデータが含まれています。 金融情報に関しては、クレジットカードのブランド、有効期限、カード番号の下4桁がアクセスされた可能性があるものの、カード番号全体やセキュリティコードは影響を受けていないと会社側は述べています。 これを受け、グッドスマイルカンパニーは直ちにオンラインストアを閉鎖し、インシデントの調査とシステムの脆弱性への対応を開始しました。
セキュリティ対策を強化するため、プラットフォームは無期限でオフラインとなります。 本件は日本の個人情報保護委員会に報告済みです。
同社は会員に対し、フィッシング詐欺や不審な連絡に警戒するよう呼びかけています。 調査が完了次第、影響を受けたユーザーにはメールで個別に通知されます。 懸念がある顧客は別のサポートシステムを通じて問い合わせることができ、同社は今後同様の事態を防ぐため、セキュリティの向上を最優先に取り組んでいます。
