フィギュアやホビー商品を製造・販売するグッドスマイルカンパニーは、同社のeコマースサイト「グッドスマイルカンパニー公式ショップ」が不正アクセスを受け、会員の個人情報が流出したことを明らかにした。クレジットカード情報も窃取されたおそれがあるとしている。
同社によると、2026年10月23日6時にサイトの保守委託事業者から連絡を受け、問題が発覚した。その後、サイトを閉鎖した。
ログの解析では、10月19日15時過ぎから同月22日23時ごろまでの間に、サイトの管理情報へ複数回アクセスされていたことが判明した。また、10月28日18時半過ぎには、不正なプログラムが設置されていたこともわかったとしている。
同社は、システムの一部にあった脆弱性が悪用され、管理者権限を不正に取得されたと説明している。2026年10月21日13時55分から同月23日7時までに、クレジットカード決済ページで入力された情報が窃取されたおそれがあるという。
対象は2800人で、情報にはカードの名義、番号、有効期限、セキュリティコードが含まれるとしている。
MARBLEの対応例：この件の場合
MARBLEは、ECサイトの管理者権限と決済ページの状態をまず確認する。
- ECサイトの管理者アカウントとログインの仕組みを確かめる
- 決済ページのプログラムに意図しない変更がないかを確かめる
- 管理画面へのIP制限やログイン失敗回数の制限を検討する
- 必要に応じて管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー」（2026年10月27日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
