フィギュアメーカーのグッドスマイルカンパニーが、不正アクセスによる情報漏えいの可能性を発表しました。2026年10月29日の公式第3報では、2,800人分のクレジットカード情報について、番号全16桁やセキュリティコードが漏えいした可能性があると説明しています。この記事では、会社の概要や代表商品、情報漏えいの経緯、対象者が確認すべきことを紹介します。
グッドスマイルカンパニーとは？「ねんどろいど」で有名なフィギュアメーカー
グッドスマイルカンパニーは、アニメやゲームのキャラクターを使ったフィギュアなどを企画・製造・販売する日本の企業です。
2001年5月に設立され、本社は東京都千代田区にあります。
特に知られているのが、人気キャラクターをかわいらしい姿にした「ねんどろいど」シリーズです。
現在はフィギュアだけでなく、アニメーションやゲーム、モータースポーツなど、幅広い事業を展開しています。
代表商品「ねんどろいど」とは？
「ねんどろいど」は、グッドスマイルカンパニーを代表するフィギュアシリーズです。
アニメやゲーム、漫画などのキャラクターを、約2.5頭身のかわいらしい姿にした商品です。
手のひらサイズで、ポーズを変えて楽しめることも特徴となっています。
2006年に誕生したシリーズで、2026年には20周年を迎えました。
また、2026年には8月8日が「ねんどろいどの日」として正式に認定されています。
8月8日が「ねんどろいどの日」と正式認定！｜グッドスマイルカンパニー
アニメ制作やゲーム事業にも進出
グッドスマイルカンパニーは、フィギュアの製造・販売以外にも事業を広げています。
公式サイトで紹介されている主な事業は次のとおりです。
- フィギュア・玩具事業：キャラクター商品の企画、開発、製造、販売
- アニメ事業：アニメーションの企画、製作、プロデュース
- ゲーム事業：ゲームの企画、開発、運営
- 映像・音楽事業：映像作品や音楽の企画、制作
- モータースポーツ事業：自動車レースに関する活動
- その他：投資支援、飲食店経営など
アニメやゲームのキャラクターを商品化するだけでなく、作品づくりにも関わっています。
グッドスマイルカンパニーの関連会社
グッドスマイルカンパニーには、フィギュアやアニメ制作などに関わるグループ企業があります。
主な関連会社は次のとおりです。
- 株式会社マックスファクトリー
- 株式会社グッドスマイルフィルム
- 株式会社ウルトラスーパーピクチャーズ
- 株式会社サンジゲン
- 株式会社トリガー
- 株式会社ライデンフィルム
- 株式会社グッドスマイルロジスティクス＆ソリューションズ
中国やアメリカにも関連会社があり、海外でも事業を展開しています。
グッドスマイルカンパニーはなぜ話題？公式通販サイトに不正アクセス
2026年10月、グッドスマイルカンパニーの公式通販サイトで不正アクセスが発生しました。
10月23日に最初の発表が行われ、その後の調査で被害の可能性がある情報の範囲が広がっています。
10月19日から22日にかけて不正アクセス
会社の発表によると、2026年10月19日15時過ぎから22日23時前にかけて、公式ショップへの第三者による不正アクセスがありました。
不正アクセスとは、正当な権限を持たない第三者がシステムや情報にアクセスすることです。
今回の問題では、サイトに記録されていた顧客情報が複数回閲覧されたことが明らかになっています。
10月23日に不正アクセスが判明し、サイトを閉鎖
2026年10月23日午前6時過ぎ、公式ショップのシステム開発・保守を担当する委託先から連絡がありました。
これによって不正アクセスが判明し、同日午前7時に公式ショップを閉鎖しています。
会社は10月23日に第1報を発表し、26日にも追加情報を公表しました。
10月29日の第3報でカード情報の流出可能性を公表
2026年10月29日、グッドスマイルカンパニーは公式サイトで第3報を公開しました。
新たに判明したのは、クレジットカード決済ページに不正なプログラムが設置されていたことです。
不正なプログラムが設置されていた期間は、10月21日13時55分から23日午前7時までとされています。
この期間にカード情報を入力した可能性のある2,800人について、カード番号やセキュリティコードなどが漏えいした可能性が公表されました。
こちらが、グッドスマイルカンパニー公式Xによる第3報の告知です。
第3報では、当初の説明から一部の内容が変更されたことについても謝罪しています。
不正アクセスによるお客様情報流出の可能性について（第3報）｜グッドスマイルカンパニー
クレジットカード情報2,800人分が漏えいした可能性
今回の不正アクセスで特に注目されているのが、クレジットカード情報の流出です。
グッドスマイルカンパニーは、対象者2,800人について、決済に必要なカード情報が漏えいした可能性があると説明しています。
漏えいした可能性があるカード情報は？
公式第3報で示された情報は、次の4項目です。
- クレジットカードの名義人名
- クレジットカード番号（全16桁）
- 有効期限
- セキュリティコード
セキュリティコードは、カード決済時の確認などに使われる番号です。
これらの情報が漏えいした可能性があるため、対象者には個別にメールが送られています。
ただし、2,800人全員のカード情報が実際に流出したと確定したわけではありません。
対象期間は10月21日13時55分から23日7時まで
対象となるのは、2026年10月21日13時55分から23日午前7時までの間に、公式ショップのカード決済ページを利用した可能性がある人です。
公式第3報では、対象者に次のような利用者が含まれるとしています。
- クレジットカードで注文した384人
- カード決済を試みたものの、完了しなかった人
- サイトにログインし、カートに商品を入れた人
- 予約後にカード情報の変更手続きを行った185人
決済が完了しなかった人も、対象に含まれている点に注意が必要です。
なお、カートに商品を入れただけの人については、会社側はカード情報の漏えいは発生していないと考えています。
ただし、利用者の操作履歴を完全に区別できないため、対象となる可能性がある人へ幅広く連絡しています。
情報流出の原因はシステムの脆弱性
グッドスマイルカンパニーは、不正アクセスの原因についても説明しています。
公式ショップで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたとしています。
脆弱性とは、システムやプログラムに存在するセキュリティ上の弱点です。
その後、カード決済ページには不正なプログラムが設置されていたことも判明しました。
こちらは、第3報の内容やカード情報の流出可能性について取り上げたX投稿です。
なお、会社は今回悪用されたとみられる脆弱性について、最近報告されたPHPの脆弱性とは別のものだと説明しています。
カード情報の一部は約40万枚、注文情報は7,673人分も対象
10月29日の第3報では、2,800人分のカード情報以外にも、情報漏えいの可能性がある範囲が説明されています。
それぞれ漏えいした可能性のある情報が異なるため、分けて確認する必要があります。
約40万枚のカードは下4桁と有効期限が対象
公式ショップにクレジットカード情報を登録したことがある人について、カード番号の下4桁と有効期限が漏えいした可能性も公表されています。
対象のカードは、重複を除いて40万2,466枚です。
ただし、こちらはカード番号全16桁ではなく、下4桁と有効期限が対象となっています。
会社は、この区分についてカード名義人名やセキュリティコードの漏えいは確認されていないと説明しています。
また、該当するカード情報に結び付く登録会員情報の漏えいもなかったとしています。
2,800人分のカード情報の流出可能性と、約40万枚のカード情報の一部が漏えいした可能性は別のものです。
7,673人分の注文情報にも漏えいの可能性
2026年10月22日22時20分前ごろから23時前ごろまでに注文した7,673人についても、情報が漏えいした可能性があります。
対象となる情報は次のとおりです。
- 届け先や請求先の氏名
- 住所
- 電話番号
- メールアドレス
- 注文内容
- 購入金額
- 決済方法
実際に不正閲覧された注文件数は202件とされています。
しかし、閲覧された注文を完全に特定できないため、7,673件の注文に関係する利用者全員を対象としています。
ニュースでも報道！TBSやテレビ朝日が情報流出を伝える
今回の問題は、ゲームやホビー関連のメディアだけでなく、テレビ局のニュースでも取り上げられています。
TBS NEWS DIGが2,800人分のカード情報を報道
TBS NEWS DIGでは、グッドスマイルカンパニーの不正アクセスについて報じています。
カード番号全16桁やセキュリティコードなどが漏えいした可能性を伝えています。
こちらが関連するニュース動画です。
テレビ朝日ANNも不正アクセスを報道
テレビ朝日系のANNnewsCHでも、2026年10月29日に関連ニュースが公開されました。
公式通販サイトへの不正アクセスや、約2,800人分のカード情報が漏えいした可能性について報じています。
利用者はどうすればいい？カードの確認と不正利用への注意
グッドスマイルカンパニーの公式ショップを利用した人は、今回の発表内容を確認することが重要です。
特に対象期間中にカード情報を入力した人は、カードの利用履歴などに注意してください。
対象者には会社から個別にメール
グッドスマイルカンパニーは、カード情報が漏えいした可能性のある対象者へ、個別にメールで連絡したと発表しています。
Xでも、実際に会社から通知を受けたという投稿が見られます。
こちらは、通知を受けた後、カードの再発行を手続きしたとする利用者の投稿です。
投稿内容は利用者本人の説明であり、会社がすべての利用者にカードの再発行を求めたことを示すものではありません。
カード停止を報告する利用者も
別の利用者からは、通知メールを受け取ってカードを停止したという報告もあります。
この利用者は、投稿した時点では金銭的な被害が発生していないとも説明しています。
これらは個々の利用者による対応例です。
カードを停止するか、再発行するかについては、カード発行会社へ相談することができます。
身に覚えのない利用履歴があればカード会社に連絡
グッドスマイルカンパニーは、対象者にカードの利用履歴を確認するよう呼びかけています。
身に覚えのない請求や利用履歴があった場合は、速やかにカード発行会社へ連絡してください。
また、今回の情報を悪用した不審なメールや電話、SMSにも注意が必要です。
会社や金融機関などを名乗る連絡が届いても、不審なリンクを安易に開かないようにしましょう。
問い合わせは、グッドスマイルカンパニーの公式カスタマーサポートで受け付けています。
公式ショップはいつ再開する？会社側の対応状況
グッドスマイルカンパニーは、不正アクセスの原因とみられる脆弱性について、改修を実施したと説明しています。
また、システム間の接続情報を無効化・更新し、セキュリティ強化策も講じています。
個人情報保護委員会への報告も行いました。
クレジットカード会社や決済代行会社への報告についても、進めるとしています。
公式ショップは10月29日時点で一時閉鎖されており、再開時期は明らかになっていません。
安全性を確認した後、改めて案内すると説明しています。
予約商品や発送予定の商品はどうなる？
公式ショップは一時閉鎖されていますが、すでに受け付けている10月発送予定の注文や予約商品については、順次発送作業を進めています。
また、ショップの閉鎖によって予約商品の再決済ができない場合も、注文が自動的にキャンセルされることはないと案内しています。
該当する場合は、公式カスタマーサポートへ問い合わせることができます。
グッドスマイルカンパニーの会社概要・プロフィール
グッドスマイルカンパニーは、2001年に設立された日本のフィギュアメーカーです。
代表的な商品は「ねんどろいど」で、アニメ制作やゲームなどにも事業を広げています。
会社の基本情報
- 正式名称：株式会社グッドスマイルカンパニー
- 英語表記：GOOD SMILE COMPANY
- 設立：2001年5月
- 本社所在地：東京都千代田区外神田3丁目16番12号 アキバCOビル
- 代表取締役会長：安藝貴範
- 代表取締役社長：岩佐厳太郎
- 資本金：300万円
- 従業員数：270名（2026年7月時点の採用情報）
- 売上高：505億円（2024年、採用情報掲載値）
- 国内工場：楽月工場（鳥取県倉吉市）
- 主な事業：フィギュア・玩具・グッズの企画、開発、製造、販売
- 代表商品：ねんどろいど、ねんどろいどどーる、スケールフィギュアなど
- 公式サイト：グッドスマイルカンパニー
会社概要は、公式企業サイトで公開されています。
グッドスマイルカンパニーの歴史
グッドスマイルカンパニーは、2001年5月に設立されました。
2006年には、現在の代表商品である「ねんどろいど」シリーズが誕生しています。
その後、フィギュア事業を拡大するとともに、アニメやゲームなどの分野にも進出しました。
2024年には、ディー・エヌ・エー（DeNA）と共同で、スポーツやエンターテインメント分野の商品を扱う会社を設立することも発表しています。
2026年には設立25年を迎えました。
日本国内だけでなく海外にも展開
グッドスマイルカンパニーは、日本国内だけでなく海外にも事業を展開しています。
中国やアメリカに関連会社があり、フィギュアなどの日本のポップカルチャー商品を世界へ届けています。
フィギュアメーカーとしての事業を中心に、さまざまな分野で活動を広げている企業です。
まとめ
グッドスマイルカンパニーは、「ねんどろいど」などで知られる日本のフィギュアメーカーです。
2026年10月には公式ショップへの不正アクセスが発生し、2,800人分のクレジットカード情報が漏えいした可能性が公表されました。
さらに、約40万枚のカード情報の一部や、7,673人分の注文情報についても漏えいの可能性が示されています。
対象期間に公式ショップを利用した人は、会社からの案内とカードの利用履歴を確認してください。
今後の追加発表や公式ショップの再開、利用者への対応に注目です。
参考リンク
- 不正アクセスによるお客様情報流出の可能性について（第3報）｜グッドスマイルカンパニー
- グッドスマイルカンパニー 企業サイト – Good Smile Company
- グッドスマイルカンパニー｜会社概要
- 事業・サービス｜グッドスマイルカンパニー
- グッドスマイルカンパニー 会社概要・事業紹介
- 8月8日が「ねんどろいどの日」と正式認定！
- DeNAとグッドスマイルカンパニーが共同出資会社を設立
- グッドスマイルカンパニーの企業概要｜マイナビ
- グッドスマイルカンパニーの公式ECサイトに不正アクセス｜4Gamer.net
- グッドスマイルカンパニーに不正アクセス、2800人分のクレカ情報流出の可能性｜Yahoo!ニュース
- グッドスマイルカンパニー、クレジットカード情報が漏えいの可能性｜電ファミニコゲーマー
- グッドスマイルカンパニー、特定時間に利用したユーザーのカード情報が漏えいした可能性｜HOBBY Watch
- グッドスマイルカンパニー公式｜第3報の告知
- 不正アクセスとカード情報に関するX投稿
- 障害速報｜グッドスマイルカンパニーの第3報
- 通知を受けカード再発行を手続きした利用者の投稿
- 通知受信とカード停止を報告した利用者の投稿
- TBS NEWS DIG｜2,800人分のカード情報流出の可能性
- ANNnewsCH｜公式通販サイトへの不正アクセス
- リテアゲIT｜グッスマ情報漏えい、私のクレジットカードは大丈夫？
- Naruhodo Yuru News｜カード情報漏えいの解説
- どうしようもないごみ箱｜グッドスマイルカンパニーの不正アクセスに関する反応
- グッドスマイルカンパニー｜公式お問い合わせフォーム
- グッドスマイルカンパニーに関する質問｜Yahoo!知恵袋
- グッドスマイルカンパニーはどんな会社？商品と歴史を解説
