[ITmedia News] グッスマに不正アクセス、公式EC閉鎖 会員の住所や注文履歴など漏えいか 再開目処立たず

著者 梅林日奈子

[ITmedia]

　フィギュアなどの企画・販売を手掛けるグッドスマイルカンパニー（東京都千代田区）は10月23日、同社が運営するECサイト「グッドスマイルカンパニー公式ショップ」で不正アクセスが発生し、会員の個人情報などが第三者に閲覧されたと発表した。サイトは現在閉鎖しており、再開時期は未定としている。

　同社のシステムログを解析した結果、10月19日午後3時すぎから22日午後10時ごろにかけて、サイトの管理情報が複数回にわたり不正に閲覧されていたことが判明したという。

　閲覧された可能性があるのは、会員の氏名、性別、住所、電話番号、メールアドレスの他、注文日や商品名、数量、金額、配送先情報、決済方法など。クレジットカードのブランド、番号の下4桁、有効期限も含まれる。カード名義やカード番号の全桁、セキュリティコードは含まれないという。

　原因については、システムの脆弱性を悪用されたとみて調査を進めている。すでに判明した脆弱性については改修などを実施し、個人情報保護委員会にも報告した。今後、対象となる可能性がある会員には順次メールで連絡する予定。同社は会員に向けて、不審なメールや電話、SMSなどによる詐欺やなりすましに注意するよう呼び掛けている。