ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー

フィギュアやホビー商品の製造、販売を手がけるグッドスマイルカンパニーは、eコマースサイトにおいて会員の個人情報が流出したことを明らかにした。

同社によれば、「グッドスマイルカンパニー公式ショップ」が不正アクセスを受けたもの。2026年10月23日6時に同サイトの保守委託事業者から連絡があり、問題が発覚。サイトを閉鎖した。

ログを解析したところ、10月19日15時過ぎから同月22日23時ごろにかけて、同サイトの管理情報に対して複数回にわたりアクセスされていたことがわかった。さらに不正なプログラムが設置されていたことも10月28日18時半過ぎに判明した。

システムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたという。

2026年10月21日13時55分から同月23日7時にかけて、同サイトのクレジットカード決済ページで入力されたクレジットカード情報が窃取されたおそれがある。対象は2800人で、クレジットカードの名義、番号、有効期限、セキュリティコードが含まれる。

（Security NEXT - 2026/11/02 ）ツイート