【グッスマ不正アクセス】公式ショップ再開はいつ?閲覧された情報と対処法

(2026年10月26日公開)

フィギュア「ねんどろいど」などを展開するグッドスマイルカンパニーは、10月23日に通販サイト「グッドスマイルカンパニー公式ショップ」への不正アクセスを発表しました。会員の氏名や住所、注文履歴などが閲覧された可能性があり、サイトは閉鎖されたままです。会員の人が一番気になる「再開はいつか」「自分は対象か」「何をすればいいか」を、公式お知らせと報道をもとに整理します。

結論

・公式ショップの再開時期は未定です。公式は「作業完了の見込みは未だご案内できる状況に至っておりません」と説明しています。
・閲覧された可能性があるのは、氏名・住所・電話番号・メールアドレス、注文履歴、カードのブランド・下4桁・有効期限です。カード名義・カード番号の全桁・セキュリティコードは含まれないと発表されています。
・会員がまずやることは、不審なメール・電話・SMSに対応しないこと。対象の可能性がある会員には、確認後に個別メールで連絡される予定です。

グッドスマイルカンパニー公式ショップ不正アクセスの概要閉鎖中と閲覧された可能性のある情報

画像出典: 当ブログ作成(公式お知らせの内容を図解)

この記事の目次

何が起きた?発覚から発表までの流れ
閲覧された可能性がある情報と、含まれない情報
自分は対象?会員が確認する方法
公式ショップの再開はいつ?予約・注文はどうなる
会員がやるべき対処4つ
カード情報は大丈夫?注意したい点
相次ぐ不正アクセス(CAPCOM IDなど)との違い
今回の発表で分かっていないこと

何が起きた?発覚から発表までの流れ

グッドスマイルカンパニーの公式お知らせ(10月23日付)によると、同社のシステムログを解析した結果、2026年10月19日15時過ぎごろから22日22時ごろにかけて、公式ショップの管理情報に複数回の不正アクセスによる閲覧があったことが判明しました。詳細はなお確認中とされています。

グッドスマイルカンパニー公式ショップ不正アクセスの時系列 10月19日から10月23日発表まで

画像出典: 当ブログ作成(公式お知らせをもとに図解)

同社は不正アクセスの判明後、直ちに公式ショップを閉鎖しました。原因は「脆弱性による不正アクセスを受けたこと」と認識しているとのことで、これまでに判明した脆弱性は改修済み。そのうえで調査と対応を続けています。10月23日には個人情報保護委員会へ報告を行いました(KAI-YOU、ITmedia NEWSの報道、公式お知らせ)。

閲覧が確認された期間は約3日半にわたります。1回きりの閲覧ではなく「複数回」とされている点は、今後の続報で規模が明らかになるかどうかを見るうえで押さえておきたい部分です。

閲覧された可能性がある情報と、含まれない情報

公式お知らせでは、閲覧された可能性のある情報を3つに分けています。

画像出典: 当ブログ作成(公式お知らせをもとに図解)

基本情報

氏名、読み仮名、性別、住所、電話番号、メールアドレス

注文情報

注文日、商品名、数量、金額、お届先の住所・氏名・電話番号(別途登録があった場合)、決済方法、決済状況(決済済みか否か)

クレジットカード情報

クレジットカードのブランド、カード番号の下4桁、有効期限

一方、公式は「カード名義、カード番号の全桁(下4桁を除く)およびセキュリティコードは含まれません」と明記しています。公式お知らせの項目には、ログインパスワードは挙げられていません。ただし、これは現時点の調査結果にもとづく発表であり、詳細は確認中です。

注文情報が意味すること

注文情報には商品名・数量・金額が含まれます。つまり「どのフィギュアやグッズを、いつ、いくらで買ったか」が見られた可能性があります。住所や電話番号と購入履歴が結びつく点は、単なるメールアドレス漏えいより、なりすましの材料になりやすい組み合わせです。

自分は対象?会員が確認する方法

公式お知らせには、「確認が済み次第、対象となる可能性のある会員様につきましては順次、個別のメールにてご報告を予定しております」とあります。現時点で対象人数や、対象になる会員の範囲は公表されていません(KAI-YOU)。

確認の手順は次のとおりです。

公式ショップに登録したメールアドレスの受信箱と迷惑メールフォルダを確認する(個別メールは順次送付の予定)
メールに記載の連絡先が本物かどうか、後述の公式お知らせページから辿って確かめる
メールが届かない場合も、対象かどうかは公式から案内されていないため、自己判断で「安全」と決めつけない
問い合わせは、公式ショップとは別システムで運用されているカスタマーサポートのフォームから

問い合わせフォームは公式ショップとは別のシステムで運用されていると、公式が明記しています。ショップが閉鎖中でも、サポート窓口は利用できる前提です。

公式お知らせ本文はグッドスマイルカンパニーカスタマーサポートの公式お知らせ「不正アクセスによるお客様情報流出の可能性について」で確認できます。

公式ショップの再開はいつ?予約・注文はどうなる

結論として、再開時期は未定です。公式は復旧について「作業完了の見込みは未だご案内できる状況に至っておりません」と説明しており、ITmedia NEWSも「再開目処立たず」と伝えています。

予約済み・購入予定の商品への影響

KAI-YOUは、ショップ内で販売中だった商品や予約受付中だった商品の購入などに影響が出そうだと報じています。ただし、すでに公式ショップで予約・注文していた商品の扱い(発送、キャンセル、決済のやり直しなど)について、今回の公式お知らせには記載がありません。

ねんどろいどなどの予約を公式ショップで入れていた人は、次の3点を押さえておくと安心です。

注文確認メールや注文番号を保存しておく(ショップが閉鎖中で、注文履歴を見られない可能性があるため)
予約受付中だった新商品は、取り扱いのある他の販売店の予約状況を自分で確認する
発送・決済の扱いは、公式お知らせや公式X(@gsc_goodsmile)の続報を確認する

たとえば、当ブログで取り上げた【ヴァンパイア騎士】ねんどろいど零・枢を商品化|予約情報のように、予約開始後の商品を公式ショップで確保していた場合は、今後の案内を待つ必要があります。なお、公式ショップ以外の販売店での予約・購入に関する案内は、今回の発表には含まれていません。

会員がやるべき対処4つ

画像出典: 当ブログ作成(公式お知らせと一般的なセキュリティ対策を整理)

1. 念のためパスワードを見直す

公式お知らせの閲覧対象にパスワードは挙がっていませんが、他のサービスと同じパスワードを使い回している場合は、念のため変更しておくのが無難です。変更が必要なのは、公式ショップと同じメールアドレスとパスワードの組み合わせを使っているサービスです。

2. 不審なメール・電話・SMSに対応しない

公式は、漏えいした可能性のある情報を悪用して、同社や公的機関、金融機関などを名乗った不審なメール・電話・SMSによる詐欺やなりすましが行われる可能性があると注意喚起しています。心当たりのない送信元からの連絡には対応せず、記載されたリンクもクリックしないよう求めています。

画像出典: 当ブログ作成(一般的な注意点を整理)

今回は注文履歴が含まれるため、「注文したフィギュアについて確認がある」「再開に伴う本人確認」といった、実際の購入内容に沿った文面で来る可能性が考えられます。メール内のリンクではなく、ブックマークや検索から公式サイトを自分で開いて確認してください。

3. カードの利用明細を確認する

カード番号の全桁やセキュリティコードは含まれないとされています。それでも、身に覚えのない請求がないか、普段より少し念入りに明細を確認しておくと安心です。不審な請求があれば、すぐにカード会社の窓口へ連絡してください。

4. 公式の個別メールと続報を待つ

対象となる可能性のある会員には個別メールが送られる予定です。続報は公式お知らせページと公式Xで出ると考えられるため、メール内のリンクより、公式の告知ページから確認する習慣をつけておきましょう。

カード情報は大丈夫?注意したい点

閲覧された可能性があるカード情報は、ブランド、下4桁、有効期限です。カード名義、全桁の番号、セキュリティコードは含まれません。この範囲だけで、オンラインで勝手にカード決済をするのは難しいと考えられます(決済には通常、全桁の番号とセキュリティコードが必要なため)。

ただし、注意したいのは「カード会社を名乗る詐欺」です。下4桁と有効期限、さらに氏名・住所・電話番号がそろうと、本物らしさを演出する材料になり得ます。「ご利用のカード(下4桁XXXX)に不正利用の疑いがある」といった連絡が来ても、記載の番号に電話をかけず、カード裏面の公式窓口に自分で連絡してください。

相次ぐ不正アクセス(CAPCOM IDなど)との違い

直近は、エンタメ関連サービスでの不正アクセスが相次いでいます(KAI-YOU)。今回との違いを整理します。

グッドスマイルカンパニー公式ショップ(10/23発表)

閲覧された可能性のある情報に、住所・電話番号・注文履歴・カード下4桁と有効期限を含む。対象人数は未公表。ショップは閉鎖中。

CAPCOM ID(10/22発表)

全世界で約1177万件のメールアドレスなどが流出したと公表(KAI-YOU)。詳しい対処は【CAPCOM ID】不正アクセス1177万件漏えい|確認と対処法を参照。

コミックシーモア(10/21第4報)

システムログファイル上のメールアドレス・ニックネーム・生年月日・性別など最大約420万件(重複の可能性あり)。

件数だけで比べるとグッスマの影響は小さく見えるかもしれません。ただし、今回は件数が明らかになっていない点に加えて、住所・電話番号・購入履歴という「リアルな連絡先と購買情報」が含まれる可能性がある点が特徴です。ID・メールアドレス中心の漏えいとは、警戒すべき詐欺の種類(不審な郵送物や電話など)が少し変わります。

他の漏えい事案の対処は、【カーセンサー情報漏えい】370万件の対象者と今すぐやる対策や【ニフティ最大54万件流出】対象は?確認方法と今すぐの対策も参考になります。

今回の発表で分かっていないこと

公式お知らせの時点で、次の点はまだ明らかになっていません。記事を読む際は、確定した事実と未確認の点を分けて見てください。

影響を受けた会員の人数や、実際に外部へ持ち出された情報の規模(KAI-YOU)
公式ショップの再開時期
閉鎖中の予約・注文商品の扱い(発送・キャンセル・決済)
脆弱性の具体的な内容。公式は「調査中」としている

正直なところ、現時点では「自分が対象かどうか」を会員側から確かめる手段はなく、公式からの個別メールを待つしかありません。待っている間にできることは、上で挙げた詐欺対策に集約されます。公式ショップに登録しただけで一度も購入していない人も、基本情報(氏名・住所など)が閲覧された可能性は否定されていない点には注意してください。

よくある質問

Q. 公式ショップの再開はいつ?

未定です。公式は「作業完了の見込みは未だご案内できる状況に至っておりません」としています。

Q. クレジットカードは止めたほうがいい?

公式の発表では、カード名義・全桁の番号・セキュリティコードは含まれません。そのため、直ちに再発行が必要という案内は出ていません。不審な請求がないか明細を確認し、気になる場合はカード会社に相談してください。

Q. 公式ショップに登録したことがあるだけでも対象?

対象となる可能性のある会員には、確認後に個別メールで連絡する予定とされています。登録のみの人が含まれるかどうかは、現時点で公式から案内されていません。

Q. 問い合わせ先は?

公式ショップとは別システムの「グッドスマイルカンパニーカスタマーサポート」のお問い合わせフォームです。詳細は公式お知らせに記載されています。

参考・出典

※情報は2026年10月26日時点の公式お知らせと報道にもとづきます。再開時期や対象範囲は変わる可能性があるため、最新情報は公式お知らせでご確認ください。