【注意喚起】グッドスマイルカンパニーで不正アクセス。クレジットカード全情報など流出の可能性と対策

フィギュアやキャラクターグッズの大手メーカー「グッドスマイルカンパニー（GOOD SMILE COMPANY）」が運営する公式オンラインショップにおいて、非常に深刻なセキュリティインシデントが発表されました。

同社の発表および続報によると、公式ECサイトに対する第三者からの不正アクセスにより、顧客の氏名や住所といった個人情報に加え、「クレジットカードの全情報（カード番号、有効期限、セキュリティコード）」が外部に流出した可能性があることが判明しました。

ホビーファンを中心に多くの利用者を抱える大手ECサイトでの「カード情報流出」ということもあり、SNSのトレンドに入るなど大きな動揺が広がっています。

この記事では、グッドスマイルカンパニーを巡る不正アクセスと情報流出がどのような経緯で発生したのか、想定される被害、そして利用者が直ちに取るべき対策について分かりやすく解説します。

目次表示

グッドスマイルカンパニーの情報流出はどのような経緯で起きたのか？

今回のインシデントは、グッドスマイルカンパニーの公式オンラインショップ（ECサイト）を構成するシステムに対し、外部から不正なアクセスが行われたことに起因します。

ECサイトにおけるクレジットカード情報の流出で近年最も多い手口が、決済ページを改ざんして顧客が入力したカード情報を直接攻撃者のサーバーへ送信させる「Webスキミング（ペイメントスキミング）」と呼ばれる手法です。
同社はシステムの異常を検知した後、直ちにクレジットカード決済を停止し、第三者調査機関を交えた詳細な原因究明とフォレンジック調査を進めています。

流出した可能性のある情報と甚大な被害リスク

今回の不正アクセスで最も警戒しなければならないのが、流出したデータの中に決済の要となる「クレジットカードの全情報」が含まれている点です。

流出した可能性のあるデータの種類

クレジットカード情報： カード名義人名、クレジットカード番号、有効期限、セキュリティコード
個人情報： 氏名、住所、電話番号、メールアドレス、購入履歴など

想定される二次被害の実態

セキュリティコードを含むカード情報が流出した場合、悪意のある第三者はそれを使ってすぐに別のインターネット通販などで高額な商品（家電やギフト券など）を不正購入できてしまいます。

また、メールアドレスや氏名が漏れているため、「グッドスマイルカンパニーからの重要なお知らせ」「クレジットカード会社からの不正利用確認」などを巧妙に装ったフィッシング詐欺メールが届くリスクも非常に高まっています。

利用者が今すぐ取るべき自衛策と確認手順

もし過去にグッドスマイルカンパニーの公式オンラインショップでクレジットカード決済を利用したことがある方は、事態の深刻さを踏まえ、以下の対策を今すぐ実行してください。

クレジットカードの利用明細を直ちに確認する

お手元のスマートフォンアプリやWeb明細、郵送の利用明細書を確認し、身に覚えのない請求（特に海外のサイトや見知らぬECサイトでの決済、少額のテスト決済など）が行われていないか、直近数ヶ月分を徹底的にチェックしてください。

クレジットカード会社への連絡と「再発行」の検討

不正利用が確認された場合、あるいは将来の不安を完全に払拭したい場合は、カードの裏面に記載されているカード会社のサポート窓口へ直ちに電話をかけ、「グッドスマイルカンパニーの不正アクセスの件でカード情報が漏れた可能性がある」と伝えてください。
状況に応じて、カードの利用停止および番号を変更しての再発行の手続きを行うことが最も確実な防衛策となります。