グッドスマイルカンパニー、クレジットカードカード番号全桁+セキュリティコードがお漏らし。
グッドスマイルカンパニー公式ショップへの不正アクセスで、クレジットカード番号全16桁と
セキュリティコードが漏えいした可能性が発表されました。
対象者は2800名だそうな。
流出した可能性のある情報・対象
| 対象 | 情報・規模 |
|---|---|
| 2026年10月21日（水）13:55～10月23日（金）07:00に、 カード決済ページでカード情報を入力した可能性がある人 |
2,800名に個別連絡。カード名義人名、 番号全16桁、有効期限、セキュリティコードが漏えいした可能性 |
| 公式ショップにカード情報を 登録したことがある人 |
カード番号下4桁・有効期限。重複を除き402,466枚。 人数は調査中。 カード名義人名・セキュリティコードの漏えいは未確認で、 この情報に紐づく登録会員情報の漏えいはないと説明 |
| 2026年10月22日（木）22:20前頃～ 23:00前頃の注文に関する人 |
7,673名に関する注文情報。配送先・請求先の氏名、住所、電話番号、 メールアドレス、注文内容、金額、決済方法が漏えいした可能性。 不正閲覧が確認された注文は202件だが、完全に特定できず、 閲覧可能性のある7,673件を対象としている |
全桁いっちゃうのはなかなか。なんでこのご時世にカード番号+セキュリティコードを自社で保存するんだろう。
こんなの、手数料グッドスマイルカンパニー持ちでカード再発行するしかないじゃない。
巻き込まれた人はご愁傷さまです。
自社で保存ではなく、入力ページを書き換えられただけ。
これまでの色んなサイトでたまにあった