{"article":{"id":63718007508761,"url":"https://goodsmilesupport.zendesk.com/api/v2/help_center/ja/articles/63718007508761.json","html_url":"https://support.goodsmile.com/hc/ja/articles/63718007508761","author_id":5211424356761,"comments_disabled":true,"draft":false,"promoted":true,"position":0,"vote_sum":27,"vote_count":143,"upvote_count":85,"downvote_count":58,"section_id":32572754648345,"created_at":"2026-10-28T14:38:20Z","updated_at":"2026-11-06T02:25:01Z","name":"不正アクセスによるお客様情報流出の可能性について（第4報）","title":"不正アクセスによるお客様情報流出の可能性について（第4報）","source_locale":"ja","locale":"ja","outdated":false,"outdated_locales":[],"edited_at":"2026-10-30T12:04:51Z","user_segment_id":null,"permission_group_id":4410339876505,"content_tag_ids":[],"label_names":[],"body":"

2026年10月23日　第1報
同月26日　　　　第2報（第1報に追記）
同月29日　　　　第3報
同月30日　　　　第4報（第3報の一部修正）

 

お客様各位

2026年10月23日にご案内いたしました「グッドスマイルカンパニー公式ショップ」（以下「本サイト」といいます。）への不正アクセスによるお客様情報流出の可能性について、その後の調査により判明した事実および対応状況を次のとおり、ご報告いたします。

なお、第2報までにお知らせいたしました内容から、一部の情報に変更が生じております。
当初のご案内から変更が生じましたこと、ならびにお客様に多大なるご迷惑とご心配をお掛けしておりますことを、改めて深くお詫び申し上げます。

\n【10月30日追記】
第3報でお知らせいたしました内容について、一部、修正がありました。お詫びして修正いたします。なお、新たにQ&Aを公開いたしました。末尾記載のリンク先をご参照下さい。\n

また、新たに漏えいの対象であることが判明したお客様には、本日早朝にメールにてご連絡いたしました。メール配信から本お知らせの掲載までに時間を要し、ご心配をおかけしましたことを重ねてお詫び申し上げます。


１　概要

　　2026年10月23日午前6時過ぎころ、本サイトのシステム開発・保守委託先事業者の連絡により、同月19日15時過ぎころから同月22日23時前ころにかけて本サイトへの第三者による不正アクセスのあったことが判明し、同月23日午前7時に本サイトを閉鎖しました。一連の不正アクセスにより、本サイトに記録されたお客様情報が複数回閲覧されたほか、同月21日13時55分から同月23日7時までの間、クレジットカード決済ページに不正なプログラムの設置されていたことが判明いたしました。

　　なお、不正なプログラムの設置に関する情報は、10月28日18時30分過ぎころに判明したものです。



２　お客様情報の漏えい状況

（1）原因
本サイトで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたものと認識しております。

（2）クレジットカード情報が漏えいした可能性のあるお客様
2026年10月21日13時55分から同月23日7時までの間に、本サイトのクレジットカード決済ページにクレジットカード情報をご入力いただいた可能性のあるお客様2,800名。

漏えいした可能性のある情報は、次のとおりです。
・クレジットカード名義人名
・クレジットカード番号（全16桁）
・有効期限
・セキュリティコード

該当のお客様には、メールにて別途個別にご連絡いたしました。

上記2,800名には、上記期間中、本サイトのクレジットカード決済ページにおいて、以下のいずれかの操作を行われたお客様が含まれております。

　①クレジットカード決済にてご注文いただいたお客様384名
　②クレジットカード決済を試みたが決済完了まで至らなかったお客様
　③本サイトにログインし、カートに商品を入れたが決済手続に進まなかったお客様
　④ご予約後、決済に用いたクレジットカード情報について変更手続をいただいたお客様185名

　本サイトのシステム上、操作の記録を保持していないため、②と③のお客様につきましてはいずれかに該当するか特定することができません。
　③のお客様につきましてはクレジットカード情報の漏えいは発生していないと考えられますが、①・②・③・④に該当する可能性のある全てのお客様へ個別にご連絡を差し上げております。

　なお、①から④以外にも「ご注文後、決済に用いたクレジットカード情報について変更手続を試みたが完了に至らなかったお客様」につきましても、クレジットカード情報が漏えいしている可能性がございます。しかしながら、本サイトのシステム上、操作の記録を保持していないため、当該お客様を特定することはできません。お心当たりのあるお客様におかれましては、下記第5項に記載の留意事項をご確認いただきますようお願い申し上げます。


（3）クレジットカード情報の一部が漏えいした可能性のあるお客様
本サイトにクレジットカード情報のご登録をいただいたことのあるお客様。

漏えいした可能性のある情報は次のとおりです。
・クレジットカード番号下4桁
・有効期限

クレジットカード名義人名およびセキュリティコードの漏えいは確認されておりません。また、漏えいの可能性がある上記情報に紐付くご登録会員情報につきましても、漏えいはございません。

なお、この類型に該当する対象のお客様の人数はなお確認中ですが、この類型に該当して漏えいした可能性のあるクレジットカード枚数は、重複を除き402,466枚となっております。

 

\n

【10月30日修正】

\n

正：（4）ご注文情報が漏えいした可能性のあるお客様
特定の対象期間にかかわらず、2026年10月22日23時前ころまでに「グッドスマイルカンパニー公式ショップ」でご注文いただいた出荷処理未了のご注文をお持ちのお客様すべてのうち、5,356名の一部（202名以下）。
なお、閲覧により漏えいした可能性があるご注文は当時、出荷処理が未了だったご注文すべてのうち7,774件の更に一部（最大202件）です。システムの仕様上、5,356名のお客様より頂戴したご注文7,774件のいずれか202件が閲覧された可能性のあることまでは特定できましたが、実際に閲覧された可能性のある202件を特定することはできませんでした。

\n


誤：（4）ご注文情報が漏れた可能性のあるお客様
2026年10月22日22時20分前ころから同日23時前ころまでの間にご注文いただいたお客様7,673名。

\n

注文情報の閲覧により漏えいした可能性のある情報は、次のとおりです。
・お届け先および／またはご請求先のお名前
・お届け先および／またはご請求先のご住所
・お届け先および／またはご請求先のお電話番号
・メールアドレス
・注文内容
・金額
・決済方法
　※決済方法とは、クレジットカード、PayPal、コンビニ決済、Amazon Pay、atone 翌月払い（コンビニ/口座振替）、後払い（コンビニ/銀行ATM）-atoneのいずれであるかに関する情報です。クレジットカード情報や銀行口座情報など、それぞれの決済方法に関する具体的な情報は含まれておりません。

\n

【10月30日修正】

\n

正：不正に閲覧されたご注文件数は202件ですが、本サイトのシステム上、閲覧されたご注文情報を完全に特定することができないため、閲覧により漏えいした可能性のあるご注文7,774件をいただいたお客様5,356名すべてに、メールで別途個別にご連絡いたしました。

\n


誤：不正に閲覧されたご注文件数は202件ですが、本サイトのシステム上、閲覧されたご注文情報を完全に特定することができないため、上記お客様の人数は閲覧可能性のあるご注文7,673件に関するお客様すべてとしております。
 

\n



不正に閲覧されたご注文件数は202件ですが、本サイトのシステム上、閲覧されたご注文情報を完全に特定することができないため、上記お客様の人数は閲覧可能性のあるご注文7,673件に関するお客様すべてとしております。



３　対応状況と再発防止策

別途保存しておりました本サイトの管理システムのソースコードに基づき、原因と思われる脆弱性の改修を実施いたしました。リスクの最小化の観点から、当該システムを構成する各システム間の接続情報一式を無効化および更新し、その他必要なセキュリティ強化策を講じました。

なお、原因と思われる脆弱性は、近時報告されたPHP脆弱性ではございません。

クレジットカード情報すべてが漏えいした可能性のあるお客様には、すでに個別のメールにてご連絡させていただきました。

関係機関等のうち、個人情報保護委員会には報告いたしました。今後、クレジットカード会社ならびに決済代行会社への報告を進めて参ります。

なお、本サイトの再開時期につきましては、安全性が確認でき次第、改めてご案内申し上げます。お客様には多大なるご不便とご心配、ご迷惑をおかけしておりますことを重ねて深くお詫び申し上げます。



４　二次被害防止のためご協力のお願い

漏えいされた情報を悪用し、当社や公的機関、金融機関等を名乗った不審なメールや電話、SMSによる詐欺やなりすましが行われる可能性がございます。心当たりのない送信元から発信されたこれらの連絡への対応は行わず、リンク等が記載されていてもクリックされないよう、ご留意いただきますようお願いいたします。

クレジットカード情報の漏えいについて個別のメールをお送りしたお客様におかれましては、身に覚えのないご利用履歴がないかご確認いただき、お心当たりのない履歴があった場合は速やかにカード裏面に記載のカード発行会社までご連絡いただきますようお願いいたします。ご不便、ご迷惑をおかけいたしますこと、重ねてお詫び申し上げます。



５　本件に関するお問合せ先

本件に関するお問合せは、下記カスタマーサポートまでご連絡いただきますようお願いいたします。

グッドスマイルカンパニー カスタマーサポート
お問い合わせフォーム
https://support.goodsmile.com/hc/ja/requests/new?ticket_form_id=48452039907097
※お問い合わせフォームは、本サイトと異なるシステムで運用しております。

 

６　その他のご案内
 

グッドスマイルカンパニー カスタマーサポート
お問い合わせフォーム
https://support.goodsmile.com/hc/ja/requests/new?ticket_form_id=48452039907097
※お問い合わせフォームは、本サイトと異なるシステムで運用しております。

 

【10月30日追記】
　不正アクセスによる情報漏えいに関する一般的なご質問への回答をご用意いたしました。誠に恐れ入りますが、ご心配をおかけしておりますお客様におかれましては、あわせてご確認いただきますようお願い申し上げます。

▶2026年10月に発生した不正アクセスに関するFAQ

 

以上

"}}