グッドスマイルカンパニーの不正アクセス｜公表と続報のまとめ

何が起きたか

グッドスマイルカンパニーは、「グッドスマイルカンパニー公式ショップ」の管理システムが不正アクセスを受け、ショップを一時閉じました。2026年11月6日の発表では、10月20日前後の不正アクセスで、顧客の情報が漏えいした可能性があるとしています（グッドスマイルカンパニーの2026年11月6日の発表）。 件数・情報の種類・侵入の経路は、11月6日の発表には書かれていません。それより前の第1報〜第4報はサポートサイトに載っていますが、当サイトの取得では開けず、内容を確かめられていません。確かめられたら、このページに足します。

会社の対応

• クラウドの運用会社と第三者の専門チームと連携し、バックアップから不正アクセスの前の状態に戻した
• 管理システムの脆弱性を直し、WAF（Web アプリケーションの防御）の強化と24時間の監視を進めるとしています
• 11月6日に、公式ショップの商品情報の閲覧だけを再開。注文の再開の時期は改めて知らせるとしています

この事例から中小企業が学べること

• 通販サイトの管理画面・管理システムが、外から誰でも接続できる状態になっていないかを確かめる
• 管理システムの脆弱性の修正を、誰がいつ当てるかを制作会社・保守の会社と決めておく
• バックアップから戻せるか、戻すときにどの時点のものを使うかを一度試しておく
• サイトを閉じたときに、客へ知らせる文と窓口を前もって用意しておく