グッスマ公式ショップのカード情報漏えい（10/29第3報）｜全桁が漏れた2,800名は誰？自分は対象かの確かめ方と今やること

要点：フィギュアなどを売る「グッドスマイルカンパニー公式ショップ」への不正アクセスについて、会社が2026年10月29日に第3報を出しました。10月21日13時55分から10月23日7時まで、クレジットカードの決済ページに不正なプログラムが置かれていて、この間に決済ページでカード情報を入れた可能性のある2,800名は、名義・カード番号の全16桁・有効期限・セキュリティコードが漏れた可能性があります。対象の人には10月29日の早朝にメールで個別に連絡したとしています。ほかに、ショップにカードを登録したことがある人のカード番号の下4桁と有効期限（40万2,466枚）、10月22日夜の注文7,673名分の住所・電話番号なども漏れた可能性があります。

グッドスマイルカンパニーのカスタマーサポートの「不正アクセスによるお客様情報流出の可能性について（第3報）」で確かめられた範囲で整理しました（確認日：2026年10月29日）。

何があった？
自分は対象？3つの区分
今やること
よくある疑問
あわせて読みたい
出典（確認日：2026年10月29日）

何があった？

10月19日15時過ぎころ〜22日23時前ころ：公式ショップに第三者の不正アクセス。記録されたお客様情報が複数回見られた
10月21日13時55分〜23日7時：クレジットカードの決済ページに不正なプログラムが置かれていた（会社がこれを知ったのは10月28日18時30分過ぎころ）
10月23日7時：公式ショップを閉鎖（10月29日時点で再開時期は未定）
10月29日：第3報。第2報までの内容から一部が変わり、カード情報の全桁が漏れた可能性のある人が新しく分かった

原因は、使っていたシステムの一部の弱点を突かれて管理者の権限を取られたことだとしています（近ごろ報告されたPHPの弱点とは別とのこと）。

自分は対象？3つの区分

グッドスマイルカンパニー公式ショップの漏えいで当てはまる3つの区分と今やることの図

区分	当てはまる人	漏れた可能性のある情報
① カード情報すべて（2,800名）	10月21日13時55分〜23日7時に、決済ページでカード情報を入れた可能性のある人	名義・カード番号（全16桁）・有効期限・セキュリティコード
② カード情報の一部（40万2,466枚・重複を除く）	公式ショップにカードを登録したことがある人	カード番号の下4桁・有効期限（名義とセキュリティコードは漏れていないとされる）
③ 注文の情報（7,673名）	10月22日22時20分前ころ〜23時前ころに注文した人	お届け先・請求先の名前・住所・電話番号、メールアドレス、注文内容、金額、決済方法

①の2,800名には、この期間にカードで注文した人（384名）、カード決済を試したが完了しなかった人、ログインしてカートに商品を入れたが決済に進まなかった人、予約のカード情報を変えた人（185名）が含まれます。記録が残っていないため、会社は当てはまる可能性のある人すべてにメールを送ったとしています。

また、注文のあとでカード情報の変更を試したが完了しなかった人も、カード情報が漏れた可能性があるものの、会社は特定できないとしています。心当たりがある人は、下の「今やること」を同じように進めてください。

今やること

グッドスマイルカンパニーからのメールが届いているか見る：①の対象の人には10月29日の早朝にメールが送られています。迷惑メールのフォルダも見ておきます。ただし、メールのリンクから何かを入力するのではなく、お知らせの内容は公式のカスタマーサポートのページで確かめます。
カードの利用明細を確かめる：カード会社のアプリや会員ページを自分で開き、身に覚えのない利用がないかを見ます。
身に覚えのない利用があれば、すぐカード裏面の電話番号へ：会社は、カード裏面に書かれたカード発行会社に連絡するよう案内しています。利用の止め方や、ほかのサービスで不正なログインがあったときの順番はアカウントを乗っ取られたかもと思ったときにやる順番にまとめています。
会社・公的機関・金融機関を名乗るメール・電話・SMSのリンクは押さない：漏れた情報を使った詐欺やなりすましのおそれがあると、会社が注意を呼びかけています。
分からないことは問い合わせフォームへ：グッドスマイルカンパニーカスタマーサポートの問い合わせフォーム（公式ショップとは別のシステムで動いている）で受け付けています。