株式会社グッドスマイルカンパニーは10月23日、同社の運営するECサイト「グッドスマイルカンパニー公式ショップ」への不正アクセスについて発表した。
これは10月19日午後3時過ぎころから10月22日午後10時頃にかけて、「グッドスマイルカンパニー公式ショップ」の管理情報に複数回の不正アクセスによる個人情報等の閲覧が同社システムログ解析の結果、判明したというもの。
同社では不正アクセス判明後に、同サイトを閉鎖し、原因確認作業を進めているが、現時点で脆弱性による不正アクセスが原因と認識している。
閲覧された可能性のある個人情報等は下記の通り。
・基本情報
氏名、読み仮名、性別、住所、電話番号、メールアドレス
・注文情報
注文日、商品名、数量、金額、届け先の住所・氏名・電話番号（別途登録あった場合）、決済方法、決済状況（決裁済か否か）
・クレジットカード情報
クレジットカードのブランド、カード番号下4桁及び有効期限
同社では、これまでに判明した原因と思われる脆弱性について改修等、システムセキュリティの強化を行っている。
同社では、改めてセキュリティの徹底に努める等、再発防止と信頼回復に努めるとのこと。
