グッドスマイルカンパニー(公式ショップ) — Incident report

Published: 2026-10-29

goodsmile.com

Original source text (not a translation)

初報10月23日、10月29日の第3報。10月19日〜22日の不正アクセスに加え、10月21日13時55分〜23日7時の決済ページへの不正プログラム設置が10月28日夕方に判明。この期間にカード情報を入力した可能性のある2,800名へ連絡し、全桁のカード番号・名義・有効期限・セキュリティコードが流出した可能性がある。ただしカート操作のみ等で流出していないと考えられる方も通知対象に含む。別区分の402,466枚は過去登録カードの下4桁と有効期限のみで、全桁カード番号の漏えい件数ではない。注文情報は202件の不正閲覧を確認し、対象を完全特定できないため閲覧可能性のある7,673件に関する顧客へ案内。人数・カード枚数・注文件数を合算しない。新しい独立した攻撃ではなく既存事案の更新。

Sources

Incident chain