2026年10月23日 第1報
同月26日 第2報（第1報に追記）
同月29日 第3報
お客様各位
2026年10月23日にご案内いたしました「グッドスマイルカンパニー公式ショップ」（以下「本サイト」といいます。）への不正アクセスによるお客様情報流出の可能性について、その後の調査により判明した事実および対応状況を次のとおり、ご報告いたします。
なお、第2報までにお知らせいたしました内容から、一部の情報に変更が生じております。
当初のご案内から変更が生じましたこと、ならびにお客様に多大なるご迷惑とご心配をお掛けしておりますことを、改めて深くお詫び申し上げます。
また、新たに漏えいの対象であることが判明したお客様には、本日早朝にメールにてご連絡いたしました。メール配信から本お知らせの掲載までに時間を要し、ご心配をおかけしましたことを重ねてお詫び申し上げます。
１ 概要
2026年10月23日午前6時過ぎころ、本サイトのシステム開発・保守委託先事業者の連絡により、同月19日15時過ぎころから同月22日23時前ころにかけて本サイトへの第三者による不正アクセスのあったことが判明し、同月23日午前7時に本サイトを閉鎖しました。一連の不正アクセスにより、本サイトに記録されたお客様情報が複数回閲覧されたほか、同月21日13時55分から同月23日7時までの間、クレジットカード決済ページに不正なプログラムの設置されていたことが判明いたしました。
なお、不正なプログラムの設置に関する情報は、10月28日18時30分過ぎころに判明したものです。
２ お客様情報の漏えい状況
（1）原因
本サイトで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたものと認識しております。
（2）クレジットカード情報が漏えいした可能性のあるお客様
2026年10月21日13時55分から同月23日7時までの間に、本サイトのクレジットカード決済ページにクレジットカード情報をご入力いただいた可能性のあるお客様2,800名。
漏えいした可能性のある情報は、次のとおりです。
・クレジットカード名義人名
・クレジットカード番号（全16桁）
・有効期限
・セキュリティコード
該当のお客様には、メールにて別途個別にご連絡いたしました。
上記2,800名には、上記期間中、本サイトのクレジットカード決済ページにおいて、以下のいずれかの操作を行われたお客様が含まれております。
①クレジットカード決済にてご注文いただいたお客様384名
②クレジットカード決済を試みたが決済完了まで至らなかったお客様
③本サイトにログインし、カートに商品を入れたが決済手続に進まなかったお客様
④ご予約後、決済に用いたクレジットカード情報について変更手続をいただいたお客様185名
本サイトのシステム上、操作の記録を保持していないため、②と③のお客様につきましてはいずれかに該当するか特定することができません。
③のお客様につきましてはクレジットカード情報の漏えいは発生していないと考えられますが、①・②・③・④に該当する可能性のある全てのお客様へ個別にご連絡を差し上げております。
なお、①から④以外にも「ご注文後、決済に用いたクレジットカード情報について変更手続を試みたが完了に至らなかったお客様」につきましても、クレジットカード情報が漏えいしている可能性がございます。しかしながら、本サイトのシステム上、操作の記録を保持していないため、当該お客様を特定することはできません。お心当たりのあるお客様におかれましては、下記第5項に記載の留意事項をご確認いただきますようお願い申し上げます。
（3）クレジットカード情報の一部が漏えいした可能性のあるお客様
本サイトにクレジットカード情報のご登録をいただいたことのあるお客様。
漏えいした可能性のある情報は次のとおりです。
・クレジットカード番号下4桁
・有効期限
クレジットカード名義人名およびセキュリティコードの漏えいは確認されておりません。また、漏えいの可能性がある上記情報に紐付くご登録会員情報につきましても、漏えいはございません。
なお、この類型に該当する対象のお客様の人数はなお確認中ですが、この類型に該当して漏えいした可能性のあるクレジットカード枚数は、重複を除き402,466枚となっております。
（4）ご注文情報が漏れた可能性のあるお客様
2026年10月22日22時20分前ころから同日23時前ころまでの間にご注文いただいたお客様7,673名。
漏えいした可能性のある情報は、次のとおりです。
・お届け先および／またはご請求先のお名前
・お届け先および／またはご請求先のご住所
・お届け先および／またはご請求先のお電話番号
・メールアドレス
・注文内容
・金額
・決済方法
不正に閲覧されたご注文件数は202件ですが、本サイトのシステム上、閲覧されたご注文情報を完全に特定することができないため、上記お客様の人数は閲覧可能性のあるご注文7,673件に関するお客様すべてとしております。
３ 対応状況と再発防止策
別途保存しておりました本サイトの管理システムのソースコードに基づき、原因と思われる脆弱性の改修を実施いたしました。リスクの最小化の観点から、当該システムを構成する各システム間の接続情報一式を無効化および更新し、その他必要なセキュリティ強化策を講じました。
なお、原因と思われる脆弱性は、近時報告されたPHP脆弱性ではございません。
クレジットカード情報すべてが漏えいした可能性のあるお客様には、すでに個別のメールにてご連絡させていただきました。
関係機関等のうち、個人情報保護委員会には報告いたしました。今後、クレジットカード会社ならびに決済代行会社への報告を進めて参ります。
なお、本サイトの再開時期につきましては、安全性が確認でき次第、改めてご案内申し上げます。お客様には多大なるご不便とご心配、ご迷惑をおかけしておりますことを重ねて深くお詫び申し上げます。
４ 二次被害防止のためご協力のお願い
漏えいされた情報を悪用し、当社や公的機関、金融機関等を名乗った不審なメールや電話、SMSによる詐欺やなりすましが行われる可能性がございます。心当たりのない送信元から発信されたこれらの連絡への対応は行わず、リンク等が記載されていてもクリックされないよう、ご留意いただきますようお願いいたします。
クレジットカード情報の漏えいについて個別のメールをお送りしたお客様におかれましては、身に覚えのないご利用履歴がないかご確認いただき、お心当たりのない履歴があった場合は速やかにカード裏面に記載のカード発行会社までご連絡いただきますようお願いいたします。ご不便、ご迷惑をおかけいたしますこと、重ねてお詫び申し上げます。
５ 本件に関するお問合せ先
本件に関するお問合せは、下記カスタマーサポートまでご連絡いただきますようお願いいたします。
グッドスマイルカンパニー カスタマーサポート
お問い合わせフォーム
https://support.goodsmile.com/hc/ja/requests/new?ticket_form_id=48452039907097
※お問い合わせフォームは、本サイトと異なるシステムで運用しております。
６ その他のご案内
商品の発送について
本サイトは現在メンテナンスのため一時閉鎖中ですが、すでに承っております10月発送予定のご注文および予約商品につきましては、順次出荷・発送作業を進めております。ご予約注文の決済エラー（クレジットカード・PayPal）について
決済エラーに関する自動案内を受信し、本サイトの一時閉鎖により再決済のご対応ができないお客様におかれましては、下記のお問い合わせフォームまでご連絡いただけますようお願い申し上げます。お客様のご注文が自動的にキャンセルとなることはございませんのでご安心ください。本サイト一時閉鎖期間中の退会受付
退会に関しましては、通常通り対応可能です。下記のお問い合わせフォームより個別にお手続きを承っております。
グッドスマイルカンパニー カスタマーサポート
お問い合わせフォーム
https://support.goodsmile.com/hc/ja/requests/new?ticket_form_id=48452039907097
※お問い合わせフォームは、本サイトと異なるシステムで運用しております。
以上