フィギュアや「ねんどろいど」などで知られるグッドスマイルカンパニーの公式ショップで、第三者による不正アクセスが発生しました。
2026年10月23日、グッドスマイルカンパニーは、公式ショップの会員情報や注文情報などが不正に閲覧されたことを公表しました。
過去に公式ショップで商品を購入したことがある方は、「自分の住所や電話番号も漏れた？」「クレジットカードは大丈夫？」「今すぐ何をすればよい？」と不安に感じているのではないでしょうか。
今回の記事では、グッドスマイルカンパニーの不正アクセスについて、発生した経緯、閲覧された可能性のある個人情報、クレジットカードへの影響、利用者が取るべき対処法をわかりやすく解説します。
結論からいうと、第三者による不正アクセスと情報の不正閲覧は確認されていますが、すべての会員情報が外部へ流出したと確定したわけではありません。
一方、住所や電話番号、注文履歴などが閲覧された可能性があるため、不審なメールや電話には注意が必要です。
※この記事は2026年10月24日時点の公表情報・報道に基づいています。今後の調査結果によって被害範囲などが更新される可能性があります。
グッドスマイルカンパニーもサイバー攻撃された？2026年10月の不正アクセスを確認
グッドスマイルカンパニーは2026年10月23日、同社が運営する「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスが発生したことを明らかにしました。
公式ショップの管理情報に対して複数回の不正アクセスが行われ、会員情報や注文情報などが不正に閲覧されたとしています。
| 項目 | 2026年10月24日時点の状況 |
|---|---|
| 対象企業 | 株式会社グッドスマイルカンパニー |
| 対象サービス | グッドスマイルカンパニー公式ショップ |
| 公表日 | 2026年10月23日 |
| 不正アクセスが確認された期間 | 2026年10月19日15時過ぎ～10月22日22時ごろ |
| 攻撃内容 | 公式ショップの管理情報への複数回の不正アクセス |
| 原因 | システムの脆弱性を悪用されたとみられる（詳細調査中） |
| 個人情報への影響 | 会員情報・注文情報・カード情報の一部が閲覧された可能性 |
| 影響人数 | 確認できた公表情報では未確定 |
| 公式ショップの状況 | 不正アクセス判明後、サイトを一時閉鎖して調査・対応 |
| 利用者への連絡 | 対象となる可能性のある会員に個別メールで連絡する方針 |
今回の不正アクセスは、公式ショップのシステムに対するものであり、利用者のスマートフォンやパソコンが直接ウイルスに感染したと発表されたわけではありません。
不正アクセスはいつからいつまで発生した？
グッドスマイルカンパニーがシステムのログを調査した結果、2026年10月19日15時過ぎから10月22日22時ごろにかけて、管理情報への複数回の不正アクセスが確認されました。
ここで注意したいのは、10月19日が不正アクセスの発覚日という意味ではないことです。
10月19日は、ログの解析によって不正アクセスが確認された期間の開始時点です。事件の判明後、同社はサイトを閉鎖して原因の確認を進めています。
また、10月22日22時ごろという日時も、ログで確認された不正アクセス期間の終了時点を示しています。攻撃者の活動がそれ以降一切なかったと断定するものではありません。
なお、この期間に商品を購入した人だけが対象になると発表されたわけではありません。過去の会員情報や注文情報についても、今後の調査結果を確認する必要があります。
ランサムウェアやマルウェアによる攻撃だった？
2026年10月24日時点で確認できる公表情報では、システムの脆弱性を悪用した不正アクセスが原因とみられています。
一方、ランサムウェアへの感染や、マルウェアを利用した情報窃取が原因だったと断定できる情報は確認できませんでした。
そのため、今回の事件を「ランサムウェア攻撃」と断定するのは適切ではありません。
グッドスマイルカンパニーで漏えいした可能性のある個人情報は何？
今回の事件で最も気になるのは、どのような個人情報が第三者に閲覧された可能性があるのかという点です。
公表された情報によると、対象となる可能性がある情報は、大きく分けて「会員の基本情報」「注文情報」「クレジットカード情報の一部」の3種類です。
① 氏名・住所・電話番号・メールアドレスなどの会員情報
不正に閲覧された可能性がある会員の基本情報は、次のとおりです。
- 氏名
- 氏名の読み仮名
- 性別
- 住所
- 電話番号
- メールアドレス
これらの情報が第三者に知られた場合、本人の名前や住所を使った不審な連絡、なりすまし、フィッシング詐欺などにつながる可能性があります。
ただし、対象となる情報がすべての会員について閲覧されたと確定したわけではありません。
② 購入商品・金額・配送先などの注文情報
今回の不正アクセスでは、会員の基本情報だけでなく、注文情報についても閲覧された可能性があります。
- 注文日
- 商品名
- 購入数量
- 注文金額
- お届け先の住所
- お届け先の氏名
- お届け先の電話番号
- 決済方法
- 決済状況
なお、お届け先の住所・氏名・電話番号は、別途登録されていた場合に対象となる情報です。
特に注意したいのが、購入した商品名や配送先まで知られる可能性があることです。
例えば、実際に購入したフィギュアの商品名を記載して「配送先の確認が必要です」「注文の決済に問題がありました」などと連絡してくる詐欺が考えられます。
これは今回の事件でそのような詐欺が実際に発生したと確認されたものではありませんが、注文情報を悪用した二次被害には注意が必要です。
また、商品を家族や友人へのプレゼントとして注文していた場合、会員本人とは異なるお届け先の情報が含まれる可能性もあります。
③ クレジットカード番号の下4桁や有効期限
クレジットカードに関しては、次の情報が閲覧された可能性があるとされています。
- クレジットカードのブランド
- カード番号の下4桁
- カードの有効期限
一方、公表情報では次の情報は閲覧対象に含まれていないと説明されています。
- クレジットカード名義
- カード番号の下4桁以外
- セキュリティコード
つまり、カード番号の全桁が閲覧されたと発表されたわけではありません。
今回公表された情報の範囲では、カード番号の下4桁以外は閲覧対象に含まれないとされています。
ただし、カード番号の下4桁や有効期限が知られることで、ほかの個人情報と組み合わせたなりすましなどに利用される可能性はあります。
そのため、カード利用明細の確認や、不審な連絡への警戒は必要です。
クレジットカードは不正利用される？今すぐ停止・再発行した方がよい？
グッドスマイルカンパニー公式ショップでクレジットカード決済を利用した人は、不正利用が心配になると思います。
今回公表された情報の範囲では、カード番号の下4桁や有効期限などが閲覧された可能性がありますが、カード番号の下4桁以外やセキュリティコードは対象に含まれていません。
そのため、今回の発表だけを理由に、すべての利用者が直ちにカードを停止・再発行しなければならないと判断することはできません。
ただし、カード情報の一部が閲覧された可能性がある以上、次の確認をおすすめします。
カード利用者が確認したい3つのこと
- 利用明細を確認する：身に覚えのない請求がないか、カード会社の公式アプリや会員ページで確認しましょう。
- 利用通知を有効にする：カード会社が利用速報やプッシュ通知に対応している場合は、設定しておくと異変に気づきやすくなります。
- 不審な請求があればカード会社へ連絡する：カード裏面の電話番号や公式アプリから相談し、利用停止・再発行の必要性を確認してください。
不正利用が確認された場合は、補償の対象になるかどうかもカード会社に確認しましょう。補償条件や申告期限はカード会社・契約内容によって異なります。
なお、グッドスマイルカンパニーを名乗るメールに「カード情報の再登録が必要」と書かれていても、メール内のリンクからカード番号やセキュリティコードを入力しないでください。
個人情報が漏えいした場合に起こり得る二次被害とは？
氏名や住所、電話番号、注文情報などが第三者に知られた場合、どのような被害につながるのでしょうか。
今回の事件で次の被害が発生したと確認されたわけではありませんが、一般的に考えられるリスクを紹介します。
グッドスマイルカンパニーを装うフィッシングメール
例えば、次のようなメールが届く可能性があります。
- 「ご注文商品の配送先を再確認してください」
- 「決済エラーが発生したためカード情報を更新してください」
- 「個人情報漏えいの補償手続きが必要です」
- 「会員アカウントの安全確認のためログインしてください」
メールに記載されたリンクから偽サイトへ誘導し、ログイン情報やクレジットカード情報を入力させる手口が考えられます。
特に、実際に購入した商品名や注文時期が記載されていると、本物の連絡だと思い込んでしまう可能性があります。
電話やSMSによるなりすまし
電話番号が知られた場合、配送会社やカード会社、グッドスマイルカンパニーの担当者などを名乗る電話・SMSが届く可能性があります。
例えば「返金のためにカード情報を確認したい」「注文商品を再配達するため手数料が必要」などと言われても、その場で情報を伝えないようにしてください。
連絡が本物か判断できない場合は、一度電話を切り、公式サイトに掲載された問い合わせ先から確認することが大切です。
購入履歴を悪用した詐欺
今回の事件では、購入商品や注文金額も閲覧された可能性があります。
そのため、一般的な迷惑メールよりも具体的な内容で利用者を信用させる詐欺が考えられます。
例えば「以前購入された○○のフィギュアについて返金があります」など、実際の注文情報に近い内容の連絡には注意しましょう。
購入履歴を知っている相手だからといって、必ずしも公式ショップの担当者とは限りません。
グッドスマイルカンパニー公式ショップの利用者が今すぐできる対処法7選
公式ショップを利用したことがある方は、次の7つを確認しておくと安心です。
① 公式発表と個別通知を確認する
グッドスマイルカンパニーは、対象となる可能性のある会員について、確認が済み次第、個別メールで連絡する方針を示しています。
まずは、同社の公式サイトやカスタマーサポートで最新情報を確認してください。
ただし、メールが届いていないからといって、必ずしも対象外と確定したわけではありません。調査や連絡が続いている可能性もあります。
② 不審なメール・SMSのリンクを開かない
グッドスマイルカンパニーや配送会社を名乗るメールが届いた場合、送信者名だけで本物と判断しないようにしましょう。
メール本文に記載されたURLではなく、普段利用している公式サイトや公式アプリから確認することをおすすめします。
③ クレジットカードの利用明細を確認する
公式ショップでカード決済をしたことがある場合は、利用明細を確認してください。
身に覚えのない利用があれば、速やかにカード会社へ相談しましょう。
カード会社から利用確認の連絡が来た場合も、連絡先が本物か確認することが重要です。
④ パスワードの使い回しを見直す
今回の公表情報では、会員のログインパスワードが閲覧対象に含まれているとは示されていません。
ただし、公式ショップとほかのサービスで同じパスワードを使用している場合は、この機会に使い回しを見直すとよいでしょう。
パスワードが流出したかどうかを確認する方法や、安全な変更手順については、パスワードが流出したか確認する方法！使い回しの危険性と変更手順で解説しています。
⑤ メールアドレスが過去に流出していないか調べる
今回の事件とは別に、過去の情報漏えいによってメールアドレスが流出している可能性もあります。
自分のメールアドレスが既知の漏えいデータに含まれていないか、無料のチェックサービスで確認する方法があります。
詳しくは、自分のメールアドレスが流出しているか調べる方法！無料チェックサイト3選と対処法をご覧ください。
なお、チェックサイトで流出が見つからなかった場合でも、今回のグッドスマイルカンパニーの事件で影響を受けていないと証明できるわけではありません。
⑥ 不審な連絡や被害の証拠を保存する
不審なメールやSMSが届いた場合は、送信日時、送信元、内容などを記録しておきましょう。
不正請求が確認された場合は、利用明細やカード会社とのやり取りも保存してください。
ただし、怪しいリンクを開いたり、添付ファイルをダウンロードしたりして内容を確認する必要はありません。
⑦ 実際に個人情報が悪用された場合は相談する
身に覚えのない契約や請求、不審な連絡などが発生した場合は、被害の内容に応じてカード会社、サービス提供会社、消費生活センター、警察などに相談しましょう。
個人情報が漏えいした際に何を優先すべきかについては、個人情報が漏えいしたらどうする？被害を防ぐための対処法7選でも詳しく解説しています。
グッドスマイルカンパニー公式ショップはいつ復旧する？注文済み商品はどうなる？
2026年10月24日時点の報道では、公式ショップは不正アクセス判明後に閉鎖され、原因の確認やセキュリティ対策が進められています。
一方、ショップの再開日時については、確認できた情報では明らかになっていません。
予約済みのフィギュアやねんどろいどは届く？
すでに予約した商品がある方は、発送への影響が気になると思います。
ただし、今回確認できた公表情報では、予約済み商品がすべてキャンセルされる、あるいは配送が全面停止されるといった発表は確認できませんでした。
そのため、注文の状況については、グッドスマイルカンパニーからの正式な案内を待つことが大切です。
公式ショップが一時的に利用できない場合は、カスタマーサポートの案内を確認してください。
なお、今回の不正アクセスを口実に「予約商品を受け取るために追加決済が必要」などと要求する不審なメールには注意しましょう。
旧ショップと現在の公式ショップは同じ？
グッドスマイルカンパニーは2026年5月7日、2024年2月にサービスを終了した「GOODSMILE ONLINE SHOP（旧ショップ）」を、2026年6月3日に完全閉鎖すると案内していました。
旧ショップと、今回不正アクセスが報じられた「グッドスマイルカンパニー公式ショップ」は区別する必要があります。
旧ショップでの注文情報は現在の公式ショップに引き継がれていないと案内されています。
過去に旧ショップだけを利用していた方について、今回の事件の対象になるかどうかは、今後の公式発表を確認してください。
グッドスマイルカンパニーの不正アクセスに関するよくある質問
Q. グッドスマイルカンパニーは本当にサイバー攻撃を受けたのですか？
はい。2026年10月23日、公式ショップへの第三者による不正アクセスが公表されました。会員情報などの不正閲覧が確認されていますが、個々の情報がどの程度外部へ流出したかについては、引き続き調査結果を確認する必要があります。
Q. 会員全員の個人情報が漏えいしたのですか？
会員全員の情報が漏えいしたと確定したわけではありません。対象人数や実際に閲覧された情報の範囲については、追加の調査結果を待つ必要があります。
Q. クレジットカード番号の全桁が漏れたのですか？
公表情報では、カード番号の下4桁、ブランド、有効期限が閲覧された可能性があります。カード名義や下4桁以外のカード番号、セキュリティコードは閲覧対象に含まれていないと説明されています。
Q. パスワードは変更した方がよいですか？
今回の公表情報では、パスワードが閲覧対象に含まれるとは示されていません。ただし、同じパスワードを複数のサイトで使用している場合は、使い回しをやめることをおすすめします。公式ショップが利用できない場合は、安全性を確認できる公式案内を待って変更してください。
Q. 公式ショップからメールが来ない場合は安全ですか？
メールが届いていないことだけで対象外とは判断できません。対象者の特定や通知が順次進められる可能性があるため、公式サイトの更新情報を確認しましょう。
Q. 個人情報漏えいによる詐欺被害は確認されていますか？
2026年10月24日時点で確認した公表情報では、今回の事件に起因する具体的な二次被害の件数は確認できませんでした。ただし、同社は不審なメール・電話・SMSによる詐欺やなりすましへの注意を呼びかけています。
まとめ｜グッドスマイルカンパニーの個人情報漏えいは調査中！利用者は二次被害に注意
今回は、2026年10月に発生したグッドスマイルカンパニー公式ショップへの不正アクセスについて、個人情報への影響や対処法を解説しました。
- 2026年10月23日、公式ショップへの不正アクセスが公表された
- 10月19日から22日にかけて複数回の不正アクセスが確認された
- 氏名・住所・電話番号・メールアドレスなどが閲覧された可能性がある
- 商品名・注文金額・配送先などの注文情報も対象となる可能性がある
- カード番号の下4桁・ブランド・有効期限も閲覧された可能性がある
- カード名義・下4桁以外の番号・セキュリティコードは対象に含まれていないと説明されている
- 対象人数や実際の外部流出の範囲は、今後の調査結果を確認する必要がある
- 利用者は不審なメール・SMS・電話やカードの不正請求に注意する
特に重要なのは、「不正アクセスと情報の不正閲覧が確認されたこと」と「すべての会員情報が外部へ流出したこと」を混同しないことです。
一方で、氏名や注文履歴などを悪用したフィッシング詐欺が発生する可能性もあるため、公式発表の確認と日頃のセキュリティ対策を続けましょう。
2026年には、グッドスマイルカンパニー以外にも国内外で多くのサイバー攻撃が報告されています。
主な被害企業や情報漏えいの状況については、サイバー攻撃された企業一覧【2026年最新】被害状況・情報漏えい・復旧状況まとめでも紹介しています。