不正アクセスによるお客様情報流出の可能性について【2026年10月26日追記】

2026年10月23日
2026年10月26日追記

お客様各位

株式会社グッドスマイルカンパニー（本社：東京都千代田区外神田3-16-12 アキバCOビル、代表取締役社長：岩佐厳太郎。以下「当社」といいます。）の運営するECサイト「グッドスマイルカンパニー公式ショップ」（以下「本サイト」といいます。）において、次のとおり、第三者による不正アクセスが発生し、本サイト会員の個人情報等が不正に閲覧されたことが確認されました。

お客様はじめ、関係者の皆さまに多大なご迷惑とご負担をおかけすることについて、深くお詫び申し上げます。なお、当社では本件を重く受け止め、不正アクセス判明後直ちに本サイトを閉鎖、原因確認作業を進めております。誠に申し訳ありませんが、作業完了の見込みは未だご案内できる状況に至っておりません。

現時点までに確認された事実関係及び今後の対応について、次のとおり、ご案内申し上げます。

１　概要

　　当社システムログ解析の結果、2026年10月19日15時過ぎころから同月22日22時ころにかけ、本サイトの管理情報に複数回の不正アクセスによる閲覧のあったことが判明しました。詳細はなお確認中です。

２　閲覧された可能性のある個人情報等

• 基本情報
  氏名、読み仮名、性別、住所、電話番号、メールアドレス

• 注文情報
  注文日、商品名、数量、金額、お届先の住所・氏名・電話番号［別途登録あった場合］、決済方法、決済状況（決裁済か否か）

• クレジットカード情報
  クレジットカードのブランド、カード番号下4桁及び有効期限
  ※ カード名義、カード番号の全桁（下4桁除く）及びセキュリティコードは含まれません

  【10月26日追記】 Amazon Pay、PayPal等の外部決済サービスをご利用のご注文 外部決済サービス経由のご注文につきましては、各決済事業者の認証システム経由で処理されており、当社サーバー内にクレジットカード情報は保持されておりません。 他関連サービスおよび楽天店舗（GOOD SMILE STORE 楽天市場店） 「ねんどろいどフェイスメーカー」および楽天市場店につきましては、本システムとは別システムにて運用されているため、今回の不正アクセスによる影響はございません。

   

３　原因

　　調査中ですが現時点までのところ、脆弱性による不正アクセスを受けたことが原因と認識しております。

４　対応状況と再発防止策

• これまでに判明した原因と思われる脆弱性について改修等、システムセキュリティの強化を行いました。そのうえでなお、調査及び対応を進めております。

• 本日、個人情報保護委員会に対し、本件の報告を行いました。

  【10月26日追記】 ・本サイトにご登録のすべての会員様（本件により退会された元会員様を含みます。）に、本お知らせと同様の内容を、個別メールでご案内することといたしました。

  
   

５　二次被害防止のためご協力のお願い

　　漏洩された情報を悪用し、当社や公的機関、金融機関等を名乗った不審なメールや電話、SMSによる詐欺やなりすましの行われる可能性がございます。心当たりのない送信元から発信されたこれらの連絡への対応は行わず、リンク等が記載されていてもクリックされないよう、ご留意いただきますようお願いいたします。

６　本件に関するお問合せ先

　　本件に関するお問合せは、下記カスタマーサポートまでご連絡いただきますようお願いいたします。なお、確認が済み次第、対象となる可能性のある会員様につきましては順次、個別のメールにてご報告を予定しております。

グッドスマイルカンパニー カスタマーサポート
お問い合わせフォーム
https://support.goodsmile.com/hc/ja/requests/new?ticket_form_id=48452039907097
※ お問い合わせフォームは、本サイトと異なるシステムで運用しております。

会員様はじめ、関係者の皆さまにご心配をおかけする結果となりましたことについて、改めて深くお詫び申し上げます。今回の件を契機に改めてセキュリティの徹底に努める等、再発防止と信頼回復に努めて参ります。

株式会社グッドスマイルカンパニー
代表取締役社長　岩佐厳太郎