漏えい警報報道（ITmedia・INTERNET Watch）不正アクセス確認・漏えいの可能性
グッドスマイルカンパニー公式ショップの決済ページに不正プログラム、最大2800人のカード番号全桁とセキュリティコードが漏えいした可能性（ITmedia・INTERNET Watch の報道）
この事案はITmedia・INTERNET Watch（2026年10月29日）の報道をもとにしています。当事者の公式発表は、まだ確認できていません。内容は今後の公表で変わることがあります。誤りに気づいたら、訂正の依頼からお知らせください。報道をもとにした掲載について
報道を開く（新しいタブで開く）ITmediaとINTERNET Watchの報道によると、グッドスマイルカンパニーは10月23日の第1報に続き、10月29日の第3報で、直販サイト「グッドスマイルカンパニー公式ショップ」の決済ページに不正プログラムが設置されていたと発表しました。10月21日から23日朝までに決済などをした人のカード名義・カード番号の全桁・有効期限・セキュリティコードが漏えいした可能性があります。ほかに、カード番号の下4桁と有効期限（402,466枚）、注文情報（氏名・住所・電話番号・メールアドレス・注文内容など、最大7,673人）も漏えいした可能性があるとされています。
要点
- 対象
- 最大2,800人（カード番号の全桁とセキュリティコードが漏えいした可能性）
- 公表された情報
- カード名義人名・カード番号全16桁・有効期限・セキュリティコード（最大2800人）、カード番号下4桁・有効期限（40万2466枚）、注文情報：届け先・請求先の氏名、住所、電話番号、メールアドレス、注文内容、金額、決済方法（最大7673人・注文7673件）
- 含まれないと公表
- 下4桁の40万2466枚分について、名義人名・セキュリティコード・紐づく会員登録情報の漏えいは確認されていないと報じられた
- 会社の案内
- 心当たりのない送信元からの不審なメール・電話・SMSなどに注意する
- 重要度
- 漏えい警報：今日のうちに、会社の案内どおりの行動を。重要度の付け方
| 事業者 | 株式会社グッドスマイルカンパニー |
|---|---|
| 関連サービス | グッドスマイルカンパニー公式ショップ |
| 初回公表 | 2026年10月23日 |
| 確認状況 | 不正アクセス確認 / 漏えいの可能性 |
| 対象件数 | 最大2,800人（カード番号の全桁とセキュリティコードが漏えいした可能性） |
事案の概要と確認状況
- システムの一部の脆弱性が悪用され、管理者権限が不正に取得された。決済ページに不正プログラムが設置されていた
- カード情報・注文情報が漏えいした可能性
発覚から公表までの経緯
- 発生時期
- 2026年10月19日 〜 2026年10月23日／不正アクセスは10月19日15時過ぎ頃〜22日23時前頃、決済ページの不正プログラムは21日13時55分〜23日7時（INTERNET Watchの報道）
- 発覚・検知
- 2026年10月23日
第3報の報道（ITmedia・INTERNET Watch）。決済ページの不正プログラムが判明し、最大2800人のカード番号全桁とセキュリティコード、下4桁40万2466枚、注文情報最大7673件の漏えいの可能性
この公表資料を見る（新しいタブで開く）追記（報道による）。カード番号の下4桁などの流出の可能性を案内
この公表資料を見る（新しいタブで開く）第1報（ITmedia・INTERNET Watchの報道による）。不正アクセスと客の情報の流出の可能性を発表し、サイトを閉鎖
この公表資料を見る（新しいタブで開く）
規模と対象範囲
カード名義人名・番号全16桁・有効期限・セキュリティコードが漏えいした可能性がある人（10/21 13:55〜10/23 7:00 に決済した・決済を試みた・カード情報を変更したなど）。カートに入れただけで決済手続きに進まなかった人は、会社は「漏えいは発生していないと考えられる」としつつ、区別できないため対象に含めている
うちカード決済で注文した人
うち予約後にカード情報の変更手続きをした人
カード番号下4桁と有効期限が漏えいした可能性があるカード（枚、重複を除く。人数は確認中）
注文情報が漏えいした可能性がある人（10/22 22:20頃〜23時前頃の注文7673件が対象。実際に閲覧された注文は202件）
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- 下4桁の40万2466枚分について、名義人名・セキュリティコード・紐づく会員登録情報の漏えいは確認されていないと報じられた
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 心当たりのない送信元からの不審なメール・電話・SMSなどに注意する
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分（新しいタブで開く）ITmedia · 報道／報道：2026年10月29日／資料確認：2026年10月30日
- 「グッドスマイルカンパニー公式ショップ」、決済ページの改ざんでクレジットカード情報を含む個人情報が漏えいの可能性（新しいタブで開く）INTERNET Watch · 報道／報道：2026年10月29日／資料確認：2026年10月30日