フィギュアで知られるグッドスマイルカンパニーの公式ショップで、カード番号の全16桁とセキュリティコードまで漏れた可能性があります。対象は約2,800人です。
原因は、カード決済ページに仕込まれた不正なプログラムです。設置されていたのは10月21日13時55分〜10月23日7時。この間に決済ページでカード情報を入力した人が主な対象で、名義・カード番号・有効期限・セキュリティコードの4つが盗まれた可能性があります（インサイド）。
保存されていたデータが盗まれたのではなく、入力した瞬間に横取りされたタイプです。カード情報を登録していなかった人も、この期間に入力していれば対象になります。会社は対象の人に個別にメールで連絡しています。
ガルちゃんのトピは300コメント超。いちばん支持されたのは「なんの会社ですの？」（+550）でした。対象かどうかの見分け方と今やること、ガル民の本音をまとめます。
📌 出典：ガールズちゃんねる「クレカ番号全16桁、セキュリティコードまで漏えいの可能性ーグッドスマイルカンパニーの不正アクセス問題、対象となる2,800名に個別連絡」
✅ グッドスマイルカンパニーのカード情報流出、要点と今やること（10月30日時点）
- 対象期間：10月21日13時55分〜10月23日7時に公式ショップの決済ページでカード情報を入力した人など、約2,800人
- 漏れた可能性がある情報：カード名義・カード番号（全16桁）・有効期限・セキュリティコード
- 連絡：対象の人には会社から個別にメール。ショップは10月23日7時から閉鎖中
- 今やること：対象ならカード会社に連絡して停止・再発行／明細に覚えのない請求がないか確認／「グッドスマイル」を名乗るメールのリンクからカード番号を入力しない
🎯 PART 1：グッドスマイルカンパニーって何の会社？「ねんどろいど」の会社です
まずはトピの空気から。一番プラスを集めたのは、怒りでも不安でもなくこの素朴な疑問でした。
>>5
アニメとかフィギュアとか興味ないなら知らなくても無理ないと思う
テレビアニメ見てると番組途中にグッドスマイルカンパニーのCMが入る事がある
（配信で見てたら関係ないけど）
※ ねんどろいど（デフォルメされた小さなフィギュア）の会社です。対象2,800人は、ほぼ「推しのグッズを買いに来た人」。オタクの生命線（+83）が狙われた形です
🎯 PART 2：「全然グッドスマイルじゃない」社名いじりが止まらない
ショックな話なのに、序盤は社名へのツッコミ大会になりました。
※ 「猫の国」はネットの定番フレーズ。猫好きガル民が「行ってみたい」と続けて、なぜか和やかな流れに
🎯 PART 3：なぜセキュリティコードまで漏れた？決済ページの不正プログラム（Webスキミング）
笑いが落ち着くと、一番の疑問は「裏の3桁まで？」でした。
>>19
カレルチャペック紅茶店であった顧客情報、クレカ番号、期限、セキュリティコード流失と同様、
決済画面に入力した瞬間の情報を、改ざんされたプログラムが横取りするタイプらしい。
※ ふつうセキュリティコードはお店には保存されません。今回は入力画面そのものに仕掛けがあったので、登録していなくても、入力した人は対象になり得ます。客の側で見破るのはまず無理です
🎯 PART 4：自分は対象？「決済に進まなかった人」にも連絡が来る理由
発表では対象者がいくつかに分かれています。会社の発表（インサイド掲載）を整理するとこうです。
- カード決済で注文した人：384人
- カード決済を試みたが、決済を完了しなかった人
- ログインしてカートに商品を入れたが、決済手続きに進まなかった人（漏れた可能性は低いが、区別できないため連絡）
- 予約後にカード情報を変更した人：185人
※ 「進んでないのになぜ」は、区別がつかないので念のため全員に連絡、という意味でした。本物の連絡でもカード番号を返信や入力で求めることはまずありません。メールの見分け方は個人情報流出・詐欺メール対策の完全まとめへ
🎯 PART 5：カード情報が漏れたら今やること｜停止・再発行と限度額
ここからは実用的なコメントが続きました。
昨日、楽天カード使ってるけどショッピングの限度額低くしてキャッシングはゼロにしておいた。楽天銀行も一日の振込限度額最低にしておいた。振り込むときだけ変えればいいし。
※ 番号・期限・裏3桁がそろうと、ネットで使われる危険があります。対象ならカード会社に「漏えいの連絡が来た」と伝えて停止・再発行。番号が変わるので、公共料金やサブスクの登録変更も忘れずに。多くのカード会社は、届け出からさかのぼって一定期間の不正利用を補償しています。カード情報の流出はスカイチケットのクレカ情報流出でも同じ対応でした
🎯 PART 6：個人情報流出はなぜ続く？「現金派の勝利」とAI説
最後は、毎日のように続く漏えいへのため息です。
なんで急に次から次へと出てくるんだろう
何年も前から個人情報流出はあったけど
こんなに連鎖してでてくることはなかった
どんな理由があるんだろう
>>12
これは調べたから出て来た最近のとは違うやつだと思う
これって入力フォームに罠を仕掛けておいてハッカーの所にも入力したデータが送信される状況だったっぽいよ
なのでAIよりも前からあった手段が最近のハッキング事例を機に調べてみて発覚したって感じかも
※ 同じ日にはJALの予約情報約9万2000人分の流出も発表。トピでも「日航も」の書き込みに+240が付きました。楽天系の話は楽天トラベルの流出、キャッシュレスの困りごと全般はスマホ・LINE・キャッシュレスの完全まとめにまとめています
🔥 よく読まれている記事
- ▶佐川急便の個人情報流出は最大5323万件｜受け取った人も対象？今すぐやることとガル民の本音
- ▶自宅からのはみ出し駐車は違法？車庫法で20万円以下の罰金も｜通報先とガル民の本音
- ▶防災庁発足の11月2日に全国民へ備蓄の緊急要請、水・食料・トイレは最低3日分｜今やることとガル民の本音
📚 こちらの記事も人気です
- ▶JALの個人情報流出は約9万2000人、パスポート番号も約2000人｜自分は対象？今やることとガル民の本音
- ▶スカイチケットのクレカ情報が最大6140人分流出｜プレミアム会員は対象？今すぐやることとガル民の本音
- ▶楽天トラベルの個人情報流出は最大260万件、カード情報3.6万件｜自分は対象？今すぐやることとガル民の本音
- ▶GMO不正アクセスで個人情報を公開、懸賞金1.5億円と見舞金最大300万円｜自分は対象？ガル民の本音
- ▶【完全まとめ】個人情報流出・詐欺メール対策｜自分は対象？確認方法と今すぐやることをガル民の体験談で総整理
📝 まとめ：グッドスマイルカンパニーの流出、対象ならカード停止が最優先
グッドスマイルカンパニーの件は、10月21日〜23日に決済ページで入力した人が中心です。登録の有無ではなく「入力したかどうか」がポイントでした。
トピは「なんの会社？」で始まり、「全然グッドスマイルじゃない」で笑い、最後は「現金派の勝利」（+400）に落ち着きました。とはいえ現金だけで暮らすのも大変です。限度額を下げる、利用通知をオンにする、明細をこまめに見る。できることから一つずつですね。
あなたはネットで買い物するとき、カードを登録していますか？それとも毎回入力派ですか？
※本記事はガールズちゃんねるのコメントを引用・整理したものです。
コメント