JBJのコラム訂正・信頼の回復実際の事例事例検証約7分

執筆：JBJ株式会社JBJ / 編集部

JBJ｜Japan Brand Journalについて

公式発表などの原資料をもとに、確認できること、当事者の説明、JBJの見解を分けて掲載しています。本稿はJBJによる当事者への取材記事や、支援実績の紹介ではありません。

READING GUIDE

最初に押さえたいポイント

本文の目安：約7分出典 2件

  1. 資料で確認できること

    10月19日から22日に複数回閲覧、23日に会社が認識

  2. 当事者の説明

    2800人は全カード情報が対象となり得る連絡範囲

  3. 未確認の点

    対象人数の一部、個別の取得範囲、不正利用、再開日は未確認

元の情報へ戻る

元記事・原資料と背景

株式会社グッドスマイルカンパニーは2026年10月29日の第3報で、公式ショップの決済ページに不正なプログラムが設置されていたことを公表しました。カード情報全項目が漏えいした可能性のある対象を2800人、下4桁と有効期限が対象となり得るカードを重複除外後40万2466枚、注文情報が対象となり得る人を7673人としています。以前の理解から変わったカード情報の範囲を中心に、対象候補と確認された閲覧件数を分けます。

AI生成イメージオンラインショップの登録情報と決済情報の範囲を公式資料で確認する二人の担当者を表した説明用イメージ画像
確認された不正閲覧、カード情報の限定範囲、別システムを分けて照合する姿勢を表した説明用イメージです。グッドスマイルカンパニー、会員、商品の実際の職員・利用者・商品・設備・画面・資料・被害記録ではありません。

資料と照らし合わせる

確認できる内容と根拠

資料で確認できること

10月19日から22日に複数回閲覧、23日に会社が認識

第3報では、2026年10月19日15時過ぎ頃から22日23時前頃まで不正アクセスがあり、21日13時55分から23日7時まで決済ページに不正なプログラムが設置されていたと説明しています。プログラムの設置は28日18時30分過ぎ頃に判明しました。

会社は23日午前6時過ぎ頃に委託先から連絡を受け、同日7時にサイトを閉鎖しました。発生期間、決済ページへの設置期間、会社が認識した日、追加事実が判明した日を分けて読む必要があります。

説明の文脈を読む

当事者・関係者の説明

当事者の説明

2800人は全カード情報が対象となり得る連絡範囲

2026年10月21日13時55分から23日7時までに決済ページへカード情報を入力した可能性がある2800人について、名義人名、カード番号全16桁、有効期限、セキュリティコードが漏えいした可能性があるとしています。

2800人には、決済を完了した384人、決済を試みたが完了しなかった人、ログインしてカートへ商品を入れたが決済へ進まなかった人、カード変更手続きをした185人が含まれます。操作記録が残っていない区分があるため、会社は可能性のある全員へ連絡したと説明しています。

当事者の説明

一部カード情報は40万2466枚、人数は確認中

過去にカード情報を登録したことがある利用者について、カード番号下4桁と有効期限が漏えいした可能性があるカードは、重複を除き40万2466枚とされています。この類型の対象人数は確認中です。

この類型では名義人名とセキュリティコード、紐づく会員情報の漏えいはないと説明されています。40万2466枚を、全16桁とセキュリティコードが対象となったカード枚数や、不正利用が確認された件数へ置き換えることはできません。

当事者の説明

注文情報は7673人が対象候補、確認された不正閲覧は202件

2026年10月22日22時20分前頃から23時前頃までに注文した7673人について、氏名、住所、電話番号、メールアドレス、注文内容、金額、決済方法が漏えいした可能性があるとしています。

実際に不正閲覧された注文は202件ですが、どの注文か完全に特定できないため、閲覧可能性のある注文に関係する7673人を対象候補としています。202件を対象者数としたり、7673件すべてが閲覧されたと断定したりしないようにします。

当事者の説明

脆弱性を改修し接続情報を更新、サイト再開時期は未定

会社は、原因とみられる脆弱性を改修し、システム間の接続情報を無効化・更新したと説明しています。原因は近時報告されたPHP脆弱性ではないとの説明も維持しています。

全カード情報が対象となり得る利用者には個別メールを送ったとしています。サイトの再開時期は、安全性を確認した後に改めて案内するとしており、10月30日の確認時点で再開完了は確認できません。

結論を急がない

未確認の点と、確認の範囲

未確認の点

対象人数の一部、個別の取得範囲、不正利用、再開日は未確認

10月30日の確認時点で、一部カード情報40万2466枚に対応する人数、利用者ごとの実際の取得項目、記録が残らない操作をした対象者、カードの不正利用、取得情報の二次利用、サイトの再開日は公開資料だけでは確定できません。

会社から連絡を受けていないことだけで対象外と判断せず、対象期間の操作、カード登録、注文状況を確認します。同時に、対象候補の数字を実際の漏えい・不正利用件数へ置き換えないことも必要です。

確認の範囲

このコラムの確認範囲

本稿は2026年10月30日に取得したグッドスマイルカンパニーの10月23日付・26日追記の案内と、29日付第3報を確認しました。JBJは会社、会員、委託先、決済事業者、カード会社、関係当局、専門機関、攻撃者へ直接取材しておらず、システム、ログ、カード情報、閲覧データ、個別通知を独立に確認していません。掲載画像は確認範囲を整理する説明用イメージで、実際の人物・商品・店舗・設備・画面・資料・被害記録ではありません。

ネット上の反応は、原投稿をそろえた収集・集計を行っていません。個別の声や肯定・否定の割合を、推測で補っていません。

事実に公平に、当事者の尊厳を守る

JBJとしての考え

JBJは、事実と背景を公平に確かめ、誤情報や過度な攻撃から当事者の尊厳を守る立場で発信します。人格への攻撃や断罪を加えず、確認された問題や被害、必要な説明・改善も丁寧に扱います。

JBJの見解

カード情報の可能性を重く扱い、数字の意味を混ぜない

第3報で、カード番号全16桁とセキュリティコードを含む情報が漏えいした可能性が示されました。対象者への個別通知、カード会社との連携、原因と対象範囲の確定、再発防止について、会社には継続した説明が求められます。

一方、2800人、40万2466枚、7673人、202件はそれぞれ対象候補や情報の種類が異なります。全カード情報、カード下4桁等、注文情報、実際に不正閲覧された注文を混ぜず、必要な対応を判断できる形で伝えることが重要です。

JBJの見解

注文履歴と公式案内、不審な連絡を分けて保存する

利用者は、対象期間のログイン・カート・決済・カード変更・注文の記録、会社から届いた案内、カード利用明細、不審なメール・電話・SMSを分けて保存してください。カード番号や注文情報を公開投稿へ添付しないでください。

メール内のリンクから対応せず、公式サイトの案内を自分で開き、カード会社や決済事業者の正規窓口へ確認します。身に覚えのない利用がある場合は、カード会社へ早めに連絡し、その指示に従ってください。

出典の詳細・確認日

  1. 資料 01公式発表・原資料

    不正アクセスによるお客様情報流出の可能性について 第3報（新しいタブで開きます）

    発信元
    株式会社グッドスマイルカンパニー
    公表日
    2026-10-29
    確認日
    2026-10-30
    確認した箇所・出典URLを見る

    決済ページへの不正プログラム設置、全カード情報の可能性がある2800人、一部カード情報40万2466枚、注文情報の可能性がある7673人と確認された閲覧202件、対策、未確定事項を確認。

    https://support.goodsmile.com/hc/ja/articles/63718007508761（新しいタブで開きます）

  2. 資料 02公式発表・原資料

    不正アクセスによるお客様情報流出の可能性について 2026年10月26日追記（新しいタブで開きます）

    発信元
    株式会社グッドスマイルカンパニー
    公表日
    2026-10-23
    確認日
    2026-10-27
    確認した箇所・出典URLを見る

    不正閲覧の期間、会社が認識した経緯、対象となり得る情報、カード情報の限定範囲、外部決済と別システムの非対象、PHP脆弱性との非関連、全会員への案内方針を確認。10月26日追記。

    https://support.goodsmile.com/hc/ja/articles/63547468806297（新しいタブで開きます）
元記事・背景へ戻る

訂正・更新と、記事の記録

10月29日の第3報を反映し、カード情報全項目が漏えいした可能性のある対象2800人、一部カード情報40万2466枚、注文情報が対象となり得る7673人と確認された閲覧202件を追記。見出し、要約、本文、確認範囲を更新した。

理由：初回記事後に、決済ページへの不正プログラム設置とカード情報を含む影響範囲が公式に追加公表され、従来の対象理解が変わったため。

訂正・回答フォームへ

あわせて読む