グッドスマイルカンパニーの情報漏えい：公式発表の確認と安全な対応手順

グッドスマイルカンパニーの「情報漏えい」という投稿やメールを見かけた場合は、まず公式発表の更新日を確認してください。2026年10月29日付の第3報では、グッドスマイルカンパニー公式ショップへの不正アクセスと、一部利用者のクレジットカード情報を含む情報が漏えいした可能性が公表されています。「全会員のカード番号が流出した」と決めつけるのも、「以前の発表にセキュリティコードは含まれないと書いてあったから問題ない」と判断するのも正確ではありません。

以下は2026年10月29日公表の第3報に基づく案内です。調査結果や対応は更新され得るため、手続きを始める前にグッドスマイルカンパニーの公式発表（第3報）と公式カスタマーサポートのトップページで新しいお知らせがないか確認してください。

何が発表された？ どの情報に注意すべき？

会社の説明によると、公式ショップには2026年10月19日15時過ぎから10月22日23時前ごろまで第三者による不正アクセスがあり、10月23日7時にショップが閉鎖されました。さらに、10月21日13時55分から10月23日7時まで、クレジットカード決済ページに不正なプログラムが存在していたことが判明しました。これらの日時はすべて日本標準時（JST、UTC+09:00）です。

この3つは「確実に流出した人数」を合計した数字ではありません。漏えいの可能性を含む対象範囲であり、人数とカード枚数も単純には比較できません。特に2,800人には、カートに商品を入れただけで決済に進まなかった人も含まれます。会社は、そのような操作ではカード情報の漏えいは発生していないと考えられるものの、記録から区別できないため案内対象に含めたと説明しています。

公式の通知メールはどう確認する？

1. メール本文のリンクをすぐに開かない。「緊急」「カードを再登録」などと急がせる文面でも、まず操作を止めます。
2. 自分で公式サイトを開く。検索結果から進む場合もURLが正しいか確認し、公式サポート内の「重要なお知らせ」から第3報を読みます。
3. 利用時期と操作を照らし合わせる。特に2026年10月21日13時55分〜23日7時（JST、UTC+09:00）にカード決済をした、試みた、または予約後に決済カードの変更操作をしたかを確認します。
4. 通知が届かない場合も断定しない。注文後に決済カード情報の変更を試みて完了しなかった操作は、会社側で個別特定できない可能性があります。心当たりがあれば公式窓口に相談します。

差出人名やロゴが正しく見えても、それだけでは本物の証拠になりません。被害に関する案内を装った偽メールでは、カード情報やログイン情報を再入力させようとする場合があります。

カード情報が心配な場合、最初に何をする？

カード番号全桁やセキュリティコードの漏えい対象に該当する可能性がある人は、利用明細を確認し、カード発行会社に直接相談してください。不正利用が見つかっていなくても、利用停止や再発行が必要か、カード会社の判断を確認しておくと安心です。連絡先はメールに書かれた番号ではなく、カード裏面やカード会社の公式アプリ・サイトで調べます。

明細では、見覚えのない少額決済、継続課金、利用通知も確認し、しばらく継続してチェックしましょう。不明な請求があれば記録を残し、速やかにカード会社へ連絡します。これはIPAの「自分の個人情報等が漏えいした際の対処」でも案内されている基本対応です。

カード番号の下4桁と有効期限のみの区分に該当する場合、全桁とセキュリティコードが漏れた区分とリスクは同一ではありません。ただし、心配な取引や不審な通知があればカード会社に相談できます。

パスワードも変更したほうがいい？

今回確認した第3報は、対象区分ごとにカード情報や注文情報の可能性を説明しています。パスワードも漏えいしたと推測して、偽の「一斉変更ページ」を使うことは避けてください。一方で、他のサイトと同じパスワードを使い回しているなら、そのサイト側のパスワードを固有の強いものに変更することは有効です。可能なサービスでは多要素認証やパスキーも設定します。

公式ショップが閉鎖されていてログインできない場合、再開を待たずにほかのサービスの使い回しを解消できます。安全な再開方法は、公式のお知らせに従ってください。

不審なメール・SMS・電話にはどう対応する？

• 「補償金の受け取り」「本人確認のためカード番号を入力」などの誘導には応じない。
• 注文履歴や住所が書かれていても信用せず、自分で公式窓口を調べて確認する。
• メールやSMSのリンクからアプリをインストールしない。確認コードやワンタイムパスワードも渡さない。
• 誤って情報を入力した場合は、入力した内容に応じてカード会社への連絡、パスワード変更、不正利用状況の確認をすぐに行う。

氏名・住所・注文内容などを知っている相手が連絡してきても、それだけで正規の担当者だとは言えません。公式発表も、同社や金融機関、公的機関になりすました連絡への注意を呼びかけています。

予約商品や決済エラー、退会手続きはどうなる？

第3報によれば、公式ショップは一時閉鎖中ですが、すでに受け付けた10月発送予定の注文や予約商品の発送作業は順次進められています。予約注文の決済エラー通知を受け、サイト閉鎖のため再決済できない場合は、個別にサポートへ相談できます。会社は、そのような注文が自動的にキャンセルされることはないと案内しています。また、閉鎖期間中も退会手続きを受け付けています。

問い合わせにはグッドスマイルカンパニー公式お問い合わせフォームを利用してください。このフォームは、問題のあった公式ショップとは異なるシステムで運用されていると会社が説明しています。注文番号など、必要な情報だけを伝え、カードのセキュリティコードやパスワードを送らないようにしましょう。

最後に確認したい安全チェックリスト

• 2026年10月29日付「第3報」を読んだうえで、公式サイトに続報がないか確かめた。
• 該当期間の注文・決済・カード変更操作を確認した。
• カード明細に不審な請求がないか確かめ、必要ならカード発行会社に相談した。
• メールのリンクから情報を入力せず、使い回しパスワードと多要素認証を見直した。
• 予約や退会の相談は、公式の問い合わせフォームから行った。

情報漏えいの報道を見たときに大切なのは、SNS上の断片的な説明ではなく、最新の公式発表に記された対象範囲と自分の利用状況を照合することです。カード関連の懸念はカード発行会社、注文関連はグッドスマイルカンパニーの公式窓口へ、必要な対応を分けて進めてください。一般的な個人情報漏えい時の対応や事業者の報告制度は、個人情報保護委員会の案内でも確認できます。