速報：グッドスマイルカンパニー公式ショップに不正アクセス 会員の住所や注文履歴、カード番号下4桁などが閲覧された可能性、サイトは閉鎖中
ITmedia NEWSによると、フィギュアなどの企画・販売を手掛けるグッドスマイルカンパニー（東京都千代田区）は2026年10月23日、同社が運営するECサイト「グッドスマイルカンパニー公式ショップ」で不正アクセスが発生し、会員の個人情報などが第三者に閲覧されたと発表しました。サイトは現在閉鎖しており、再開時期は未定です。
システムログを解析した結果、10月19日午後3時すぎから22日午後10時ごろにかけて、サイトの管理情報が複数回にわたり不正に閲覧されていたことが分かったといいます。原因はシステムの脆弱性を悪用されたとみて調査を進めており、すでに判明した脆弱性は改修などを実施し、個人情報保護委員会にも報告したとしています。
何が変わるか： 週刊アスキーによると、閲覧された可能性があるのは、氏名、読み仮名、性別、住所、電話番号、メールアドレス、注文日、商品名、数量、金額、決済方法、決済状況、別途登録した配送先の氏名・住所・電話番号です。クレジットカードはブランド、番号の下4桁、有効期限が対象となる可能性があり、カード名義、下4桁以外の番号、セキュリティコードは含まれません。公式ショップは閉鎖中のため、現在は利用できません。
誰に効くか： グッドスマイルカンパニー公式ショップの会員。対象となる可能性のある会員には、確認が済み次第、順次メールで通知する予定です。同社は、不審なメールや電話、SMSなどによる詐欺やなりすましに注意するよう呼び掛けています（フィッシング）。