グッドスマイルカンパニー、クレジットカードカード番号全桁+セキュリティコードがお漏らし。
グッドスマイルカンパニー公式ショップへの不正アクセスで、クレジットカード番号全16桁と
セキュリティコードが漏えいした可能性が発表されました。
対象者は2800名だそうな。
流出した可能性のある情報・対象
| 対象 | 情報・規模 |
|---|---|
| 2026年10月21日（水）13:55～10月23日（金）07:00に、 カード決済ページでカード情報を入力した可能性がある人 |
2,800名に個別連絡。カード名義人名、 番号全16桁、有効期限、セキュリティコードが漏えいした可能性 |
| 公式ショップにカード情報を 登録したことがある人 |
カード番号下4桁・有効期限。重複を除き402,466枚。 人数は調査中。 カード名義人名・セキュリティコードの漏えいは未確認で、 この情報に紐づく登録会員情報の漏えいはないと説明 |
| 2026年10月22日（木）22:20前頃～ 23:00前頃の注文に関する人 |
7,673名に関する注文情報。配送先・請求先の氏名、住所、電話番号、 メールアドレス、注文内容、金額、決済方法が漏えいした可能性。 不正閲覧が確認された注文は202件だが、完全に特定できず、 閲覧可能性のある7,673件を対象としている |
全桁いっちゃうのはなかなか。なんでこのご時世にカード番号+セキュリティコードを自社で保存するんだろう。
こんなの、手数料グッドスマイルカンパニー持ちでカード再発行するしかないじゃない。
巻き込まれた人はご愁傷さまです。
バニラVisaしか勝たん
自社で保存ではなく、入力ページを書き換えられただけ。
これまでの色んなサイトでたまにあった
あ、そっちなんですね
決済情報を自前で保持していたのではなくて決済ページに不正プログラムを仕込まれての流出だから、グッスマが保持していなくても決済情報が第三者に流れるようになってたが正しい
リンク先はこっちだと思う
https://support.goodsmile.com/hc/ja/articles/63718007508761-%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-%E7%AC%AC3%E5%A0%B1