グッドスマイルカンパニーで顧客情報流出の可能性｜注文履歴・カード情報・予約商品への影響

お知らせ：「不正アクセスによるお客様情報流出の可能性について」 https://t.co/lFFdOg92hk pic.twitter.com/7tLuAOoYgQ
— グッドスマイルカンパニー【公式】 (@gsc_goodsmile) October 23, 2026

https://x.com/gsc_goodsmile/status/2113630397875519546?s=20

2026年10月23日、フィギュアメーカーのグッドスマイルカンパニーは、通販サイト「グッドスマイルカンパニー公式ショップ」で第三者による不正アクセスが発生し、会員の個人情報などが不正に閲覧されたと発表しました。

閲覧された可能性があるのは、氏名・住所・電話番号・メールアドレスなどの会員情報に加え、購入した商品名や注文金額、配送先、決済状況などの注文情報です。クレジットカードについても、ブランド・番号の下4桁・有効期限が対象となる可能性がありますが、カード番号の全桁やセキュリティコードは含まれないと説明されています。

不正アクセスの判明後、公式ショップは閉鎖されており、10月26日時点で再開時期は発表されていません。

「ねんどろいど」などのフィギュアを予約している人にとっては、予約済みの商品が予定どおり届くのか、支払いはどうなるのか、注文履歴を確認できるのかという点も気になるところです。

この記事では、グッドスマイルカンパニーへの不正アクセスの経緯と流出した可能性のある情報、クレジットカードへの影響、予約商品の発送・決済状況、公式ショップの再開見通し、利用者が確認しておきたいことを整理します。

グッドスマイルカンパニーの不正アクセスと公式ショップ利用者への影響

グッドスマイルカンパニーの不正アクセスと公式ショップ利用者への影響

今回の不正アクセスが確認されたのは、グッドスマイルカンパニーが運営する公式通販サイトです。商品を取り扱うすべての販売店で不正アクセスが起きたという発表ではありません。

公式発表では、会員情報が第三者に不正閲覧された事実が確認されている一方、個別の会員情報についてどこまで閲覧されたのか、対象となる会員数などの詳細は引き続き調査中とされています。

10月19日から22日にかけて不正アクセス｜公式ショップは閉鎖中

グッドスマイルカンパニーの10月23日の発表によると、システムログの解析で、2026年10月19日15時過ぎから10月22日22時ごろにかけて、公式ショップの管理情報に対して複数回の不正アクセスが行われていたことが判明しました。

第三者が会員情報などを不正に閲覧していたことを確認し、同社は不正アクセスの判明後、直ちに公式ショップを閉鎖しています。

これまでに明らかになっている経緯は次のとおりです。

2026年10月19日15時過ぎ：不正アクセスが確認された期間の始まり
10月22日22時ごろまで：公式ショップの管理情報に複数回の不正アクセス
不正アクセス判明後：公式ショップを閉鎖し、原因調査を開始
10月23日：不正アクセスと会員情報の不正閲覧を公表
10月23日：個人情報保護委員会へ報告
10月26日時点：公式ショップの再開時期は未発表

同社は不正アクセスの原因について、システムの脆弱性を悪用されたものと認識していると説明しています。判明した脆弱性については改修などを実施し、セキュリティを強化しましたが、調査と対応は現在も続いています。

なお、公式ショップが閉鎖されていることと、グッドスマイルカンパニーのすべての商品販売・出荷業務が停止していることは同じではありません。今回の公式発表では、既存の注文や商品の発送について一律に停止するという説明は確認できていません。

最新の案内は、グッドスマイルカンパニー公式の不正アクセスに関するお知らせで確認できます。

流出した可能性がある情報は？氏名・住所・注文履歴も対象

今回の不正アクセスでは、公式ショップに登録された会員の基本情報だけでなく、注文に関する情報も不正に閲覧された可能性があります。

特に注意したいのは、購入した商品名や金額、届け先の情報まで含まれていることです。会員本人の住所とは別に、商品を送る相手の住所や氏名を登録していた場合、その配送先情報も対象となる可能性があります。

10月23日の公式発表で示された情報を整理すると、以下のとおりです。

情報の種類	閲覧された可能性のある内容
会員の基本情報	氏名・読み仮名・性別・住所・電話番号・メールアドレス
注文情報	注文日・商品名・数量・金額
配送先情報	別途登録した届け先の氏名・住所・電話番号
支払い情報	決済方法・決済状況（支払い済みかどうか）
カード情報の一部	カードブランド・番号下4桁・有効期限

ここで重要なのは、第三者が公式ショップの管理情報を不正閲覧したことは確認されているものの、上記のすべての情報が全会員について閲覧されたと確定したわけではないことです。

公式発表では、閲覧された可能性がある情報の種類が示されていますが、個別の会員について具体的にどの項目が対象となったのかは、まだ明らかになっていません。

また、流出の対象となる会員数や注文件数も公表されていません。

そのため、今回の情報流出を「何万人規模」と断定したり、公式ショップで過去に購入した人が全員対象だと判断したりすることはできません。

一方で、不正アクセスが行われていた10月19日から22日の間に商品を購入していなければ安全だったとも限りません。対象となったのは管理システム内の情報であり、いつの注文まで含まれていたのかは公表されていないためです。

クレジットカード番号は漏れたのか？下4桁・有効期限との違い

クレジットカードを登録していた利用者にとって、特に気になるのがカード情報への影響です。

グッドスマイルカンパニーは、今回閲覧された可能性があるカード関連情報として、カードブランド、カード番号の下4桁、有効期限を挙げています。

一方、次の情報は含まれていないと明確に説明しています。

クレジットカードの名義
カード番号の下4桁以外の数字
カード裏面などに記載されるセキュリティコード

つまり、今回の公式発表で確認されている情報の範囲では、第三者がカード番号16桁などの全情報を入手したということではありません。

ただし、カード番号の一部や有効期限が閲覧された可能性がある以上、カード関連情報への影響がまったくないという意味でもありません。

カードブランドや下4桁、有効期限だけで一般的なオンライン決済を成立させることは通常困難ですが、ほかの情報と組み合わせて本人になりすましたり、偽のカード確認手続きへ誘導したりすることは考えられます。

そのため、今回の発表だけでクレジットカードの再発行が必須と判断する必要はありませんが、利用明細に身に覚えのない請求がないか確認しておくことをおすすめします。

不審な請求が見つかった場合は、カード裏面やカード会社の公式アプリなどに記載された窓口に連絡してください。

なお、クレジットカードの不正利用が何件発生したのか、カード会社による特別な再発行対応が実施されるのかについては、10月26日時点で具体的な発表を確認できていません。

予約済みのねんどろいど・フィギュアはどうなるのか？

グッドスマイルカンパニーは「ねんどろいど」をはじめ、さまざまなアニメ・ゲーム作品のフィギュアを展開しているメーカーです。公式ショップでは発売前の商品を予約できるため、今回のサイト閉鎖によって予約済みの商品がどうなるのか、心配している人もいるでしょう。

しかし、10月26日時点で確認できた不正アクセスに関する公式発表では、予約済み商品の発送や支払いについて、今回の障害に伴う具体的な特別対応は案内されていません。

また、すでに受け付けた予約が一律にキャンセルされるという発表や、出荷予定の商品がすべて発送停止となるという発表も確認できませんでした。

したがって、公式ショップが閉鎖されたことだけを理由に、予約済みの商品がキャンセルされたと判断する必要はありません。

ただし、反対に、すべての予約商品が当初の予定どおり発送されると保証されたわけでもありません。

通常、グッドスマイルカンパニーでは、商品の出荷日が確定すると購入者へメールで案内しています。また、商品ごとの発売・出荷予定については、公式サイトの「発送予定カレンダー」でも情報が公開されています。

予約済みの商品がある場合は、過去に届いた注文確認メールや、公式サイトの発送予定情報を確認しておくとよいでしょう。

ただし、発送予定カレンダーに商品名が掲載されていることと、個別の注文が出荷済みであることは同じではありません。自分の注文の状況について確認が必要な場合は、公式カスタマーサポートへ問い合わせるのが確実です。

参考：グッドスマイルカンパニー｜発送予定カレンダー

予約商品の支払いはどうなる？クレジットカードの出荷時決済に注意

予約商品を購入している場合、支払い方法によって決済されるタイミングが異なる点にも注意が必要です。

グッドスマイルカンパニー公式ショップの通常の利用案内によると、クレジットカード決済やPayPal決済では、商品が出荷される際に支払いが行われる仕組みが基本となっています。一方、コンビニ決済やAmazon Payなどでは、注文時に支払い手続きが行われます。

ただし、10万円を超える商品など、個別の条件によって決済タイミングが異なる場合もあります。

そのため、予約時にクレジットカードを登録していたとしても、すでに代金が引き落とされているとは限りません。

今回の不正アクセスを受けて、クレジットカードの出荷時決済がどのように扱われるのか、すべての予約商品について通常どおり決済が進むのかについては、公式の特別案内を確認できていません。

また、通常の利用規約では、注文確定後に利用者の都合で支払い方法を変更することはできないと案内されています。

カード情報への不安から支払い方法を変更したい場合でも、自己判断で注文を取り消したり、別の決済方法で同じ商品を購入し直したりする前に、公式サポートへ確認することをおすすめします。

なお、予約商品についての決済案内や決済エラーの通知がメールで送られる場合がありますが、今回の情報流出を悪用した偽メールにも注意が必要です。カード番号やセキュリティコードの再入力を突然求める案内が届いた場合は、メールの内容を慎重に確認してください。

参考：グッドスマイルカンパニー公式｜利用可能な支払い方法と決済タイミング

公式ショップが閉鎖中で注文履歴を確認できない場合は？

公式ショップでは通常、マイアカウントにログインし、「ご注文履歴」から商品名、注文状況、支払い方法、発送済みの注文などを確認できます。

しかし、今回の不正アクセスによって公式ショップが閉鎖されているため、通常の方法で注文履歴を確認できない場合があります。

公式の不正アクセスに関する発表では、注文履歴を確認するための代替ページや、閉鎖中に利用できる専用の注文確認システムについては案内されていません。

そのため、現時点では次のような確認方法が考えられます。

以前受信した注文確認メールを探し、商品名・注文番号・支払い方法を確認する
商品の発売・出荷予定について、公式の発送予定カレンダーを確認する
すでに発送通知が届いている場合は、配送会社からの案内や追跡番号を確認する
注文状況が分からない場合は、グッドスマイルカンパニーのカスタマーサポートに問い合わせる

注文確認メールが見つからない場合も、公式ショップが再開するまで何もできないと決まったわけではありません。カスタマーサポートはショップ本体とは別のシステムで運用されており、今回の不正アクセスについても専用の問い合わせフォームが案内されています。

問い合わせる際には、分かる範囲で注文番号、商品名、注文時期などを整理しておくと、確認したい内容を伝えやすくなります。

なお、公式の通常FAQでは注文関連の自動送信メールは再送できないと説明されています。今回の閉鎖中に特別な再送対応があるかどうかも確認できていないため、すでに受信したメールは削除せず保管しておくことをおすすめします。

予約商品のキャンセル・配送先変更はできるのか？

公式ショップの閉鎖によって、予約商品のキャンセルや配送先住所の変更が必要になった人もいるかもしれません。

グッドスマイルカンパニーの通常の案内では、予約期間中で、支払い方法が出荷時決済の場合に限り、商品の状況によってキャンセルできる場合があるとされています。

ただし、予約期間中であっても、すべての商品でキャンセルが認められるわけではありません。在庫販売商品など、通常はキャンセルできない商品もあります。

また、商品の配送先は通常、出荷予定日が確定する前であれば、マイアカウントの注文詳細画面から変更できる場合があります。

ただし、会員情報に登録した住所を変更するだけでは、すでに確定した注文の配送先へ自動反映されないため、注文ごとに確認する必要があります。

今回のように公式ショップが閉鎖され、マイアカウントで操作できない場合については、特別な変更・キャンセル手続きが公表されていません。

そのため、配送先の変更が必要な人や、支払い方法への不安から予約を取り消したい人は、公式サポートに相談するのがよいでしょう。

なお、これらは通常のショップ利用ルールをもとにした案内です。今回の不正アクセスに伴う例外的な対応については、今後の公式発表を確認する必要があります。

過去に購入した人も対象なのか？個別の通知はこれから

グッドスマイルカンパニーは、対象となる可能性のある会員について、確認が済み次第、順次個別のメールで報告する予定としています。

ただし、10月26日時点では、対象となる会員の具体的な範囲や人数、個別メールの送信開始日、すべての通知が完了する時期については明らかになっていません。

また、今回の不正アクセスが確認された期間は10月19日から22日ですが、流出した可能性のある注文情報が、その期間中の購入分だけに限られるという説明もありません。

そのため、以前に公式ショップを利用したことがある人についても、今回の情報だけで対象外だと断定することはできません。

一方、グッドスマイルカンパニーの商品をほかの通販サイトや実店舗で購入した人まで、今回の不正アクセスの対象となったと説明されているわけではありません。

対象となっているのは、グッドスマイルカンパニーが運営する公式ショップの会員情報などです。

公式ショップを利用したことがある人は、今後の個別通知や公式サポートページの更新を確認するとよいでしょう。

ただし、通知が届いていないことだけで、必ずしも対象外と判断することはできません。調査が続いているため、個別連絡まで時間がかかる可能性もあります。

ログインパスワードの変更やカード再発行は必要なのか？

今回の公式発表で閲覧された可能性がある情報として挙げられているのは、会員の基本情報、注文情報、クレジットカード情報の一部です。

公式ショップのログインパスワードそのものについては、今回の閲覧対象として公表されていません。

また、すべての会員にパスワード変更を求める案内や、カード利用者全員に再発行を求める案内も、10月26日時点では確認できていません。

そのため、今回の発表だけを理由に、パスワードが流出した、カードを再発行しなければならないと断定するのは正確ではありません。

ただし、同じパスワードを複数のサービスで使い回している場合は、今回の事案とは別に、各サービスで異なるパスワードを設定しておくことが望ましい対応です。

また、カードの利用明細に不明な請求がある場合は、カード会社へ直接相談してください。

公式ショップが閉鎖されている間にログインできない場合は、無理に非公式のサイトからパスワード変更を試みたり、SNSで紹介されている不明な手続きページに認証情報を入力したりしないよう注意が必要です。

今後、会社側からパスワード変更などの具体的な案内が出た場合は、その内容を改めて確認してください。

原因はシステムの脆弱性か｜個人情報保護委員会にも報告

今回の不正アクセスについて、グッドスマイルカンパニーは、システムの脆弱性が悪用されたことが原因と認識していると説明しています。

ただし、具体的にどのソフトウェアやプログラムに問題があったのか、どのような方法で侵入されたのかについては、現時点で詳細が明らかになっていません。

不正アクセスの判明後、同社は原因と考えられる脆弱性の改修を進め、システムのセキュリティを強化しました。

2026年10月23日には個人情報保護委員会にも報告しており、引き続き調査と対応を進めています。

そのため、原因となった脆弱性を改修したという発表だけで、公式ショップの安全確認や調査がすべて完了したと判断することはできません。

公式ショップの再開時期が示されていないのも、こうした調査と対応が継続しているためと考えられますが、作業が完了する具体的な見通しは公表されていません。

今後、攻撃方法や対象件数、再発防止策などについて新たな発表があるかが注目されます。

注文履歴を悪用した偽メール・フィッシング詐欺にも注意

今回の不正アクセスでは、氏名やメールアドレスだけでなく、購入した商品名や注文金額、決済状況なども閲覧された可能性があります。

こうした情報が第三者に悪用された場合、実際の注文内容を知っているかのように装い、利用者を信用させるメールやSMSが送られてくるおそれがあります。

例えば、次のような案内には注意が必要です。

予約商品を発送するため、クレジットカード情報の再登録が必要だとするメール
不正アクセスの補償を受けるため、銀行口座や個人情報の入力を求める案内
注文が自動キャンセルされたとして、偽の再注文ページへ誘導するメッセージ
公式ショップの復旧を装い、会員のパスワード入力を求める偽サイト

これらは、今回の情報流出を悪用した場合に想定される手口の例であり、実際に同様の偽メールが確認されたと断定するものではありません。

ただし、グッドスマイルカンパニー自身も、同社や公的機関、金融機関などを装った不審なメール、電話、SMSによる詐欺やなりすましに注意するよう呼びかけています。

今後、注文確認や返金、カード決済に関する案内が届いた場合は、送信元やリンク先を慎重に確認し、不明なサイトでカード情報やログインパスワードを入力しないようにしてください。

予約している商品名や注文金額が書かれていたとしても、それだけで公式の連絡だと判断するのは危険です。

特に今回のように注文情報まで閲覧された可能性がある場合は、内容が具体的であることを信用の根拠にしないよう注意が必要です。

問い合わせ先は？公式ショップ閉鎖中もカスタマーサポートを利用可能

グッドスマイルカンパニーは、今回の不正アクセスに関する問い合わせ先として、専用のカスタマーサポートフォームを案内しています。

この問い合わせフォームは、現在閉鎖されている公式ショップとは異なるシステムで運用されています。

そのため、公式ショップにログインできない場合でも、不正アクセスに関する問い合わせを送信することができます。

問い合わせ先は以下のとおりです。

窓口：グッドスマイルカンパニーカスタマーサポート
問い合わせ方法：Webフォーム
不正アクセスに関する公式問い合わせフォーム
グッドスマイルカンパニーカスタマーサポートトップ

今回の公式発表では、不正アクセス専用の電話番号は案内されていません。問い合わせは公式サイトから案内されているフォームを利用してください。

また、予約済み商品について問い合わせたい場合は、注文番号、商品名、注文時期、支払い方法など、分かる範囲の情報を整理しておくとよいでしょう。

ただし、カスタマーサポートへ問い合わせたからといって、調査中の流出対象や個別の注文状況について必ず直ちに回答が得られるとは限りません。

同社は、対象となる可能性のある会員への個別通知について、確認が済み次第、順次メールで案内すると説明しています。今後の追加発表も併せて確認する必要があります。

まとめ｜注文情報やカードの一部が対象、予約商品の影響は調査中

グッドスマイルカンパニーは2026年10月23日、公式通販サイトで第三者による不正アクセスが発生し、会員の個人情報などが不正に閲覧されたことを発表しました。

閲覧された可能性がある情報には、氏名・住所・電話番号・メールアドレスなどの会員情報に加え、購入した商品名、注文金額、配送先、決済状況などが含まれています。

クレジットカードについてはブランド、下4桁、有効期限が対象となる可能性がありますが、カード番号の全桁やセキュリティコードは含まれないと説明されています。

公式ショップは現在閉鎖されており、再開時期は未定です。一方、予約済み商品の一律キャンセルや、すべての商品の発送停止が発表されたわけではありません。ただし、個別の注文への影響や、閉鎖中の支払い手続きについては、まだ具体的な説明が確認できていません。

利用者は、過去の注文確認メールやカードの利用明細を確認し、身に覚えのない請求や不審な案内がないか注意しておくとよいでしょう。

今後は、対象会員への個別通知、流出件数の公表、公式ショップの再開時期、予約商品の発送・決済への影響、詳しい原因調査の結果などが主な確認ポイントとなります。追加の公式発表があれば、本記事でも情報を更新していきます。

主な参考資料と確認日

情報確認日：2026年10月26日。グッドスマイルカンパニーの10月23日の公式発表、同社カスタマーサポートの注文・決済・配送に関する案内、主要メディアの報道を確認しています。不正アクセスと会員情報の不正閲覧は確認済みですが、個別の流出対象、対象会員数、予約済み商品の発送や決済への影響、公式ショップの再開日などは現時点で確定していません。通常のショップ利用ルールと、今回の障害に伴う特別対応は区別して記載しています。