グッドスマイルカンパニー、カード情報の流出による個人情報漏えいのおそれを公表（2026年10月26日）

公表内容の整理

「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。

経過（公表資料に記載された日付）

1. 2026年10月23日異常の検知・事案の判明・遮断・停止などの初動
2. 2026年10月26日公表

公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。

組織の対応（公表資料の記載）

• 対象者への個別の連絡
• システム・サービスの停止
• 再発防止策の実施・検討
• 個人情報保護委員会への報告

利用者へのお願いとして挙げられていること

• 身に覚えのない請求・連絡への注意

対象になった方へ（一般的な案内）

組織からの連絡や公表資料の案内を確かめたうえで、次のことに気をつけてください。

• カードの利用明細に身に覚えのない請求がないか確かめ、あればカード会社に連絡する。

出典（公表資料）

• 2026年10月26日 グッドスマイルカンパニー 不正アクセスによるお客様情報流出の可能性について（第3報）

関連報道

• 2026年10月29日 INTERNET Watch 「グッドスマイルカンパニー公式ショップ」、決済ページの改ざんでクレジットカード情報を含む個人情報が漏えいの可能性

報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。

この手口について：カード情報の流出

EC サイトでのクレジットカード情報の流出は、サイトが改ざんされ、購入者が入力したカード番号やセキュリティコードが攻撃者に送られることで起きる例が多く公表されています。カード情報を自社で保存していなくても、入力画面が改ざんされれば流出は起こります。

公表資料には「脆弱性」に関する記載があります。一般に、修正プログラムが当たっていない機器やソフトウェアは、公開から短い期間で攻撃に使われます。

公表資料には委託先に関する記載があります。委託先での事故でも、個人情報の取扱いを委託した組織には、委託先を監督する義務があります。

クレジットカード情報の流出とは（解説）

一般的な解説です。この事案の組織の対応を評価するものではありません。