フィギュアなどの企画・販売を手掛けるグッドスマイルカンパニーは10月30日、通販サイトが不正アクセスを受け、2800人分のクレジットカード情報が流出した可能性があると発表した。また、通販サイトに登録された約40万枚のカードについても、カード番号の下4桁と有効期限が流出した可能性がある。
10月23日午前6時過ぎ、通販サイトのシステム開発・保守委託先事業者からの連絡で第三者による不正アクセスがあったことが判明。23日午前7時にサイトを閉鎖した。
21日午後1時55分から23日午前7時まで、クレジットカード決済ページに不正なプログラムが設置されていたことが判明。通販サイトで使用していたシステムの一部に存在したぜい弱性が悪用され、管理者権限が不正に取得されたものとみられる。
漏えいした可能性のある情報はカード名義人名、カード番号、有効期限、セキュリティーコード。決済を完了した顧客だけでなく、決済手続きを途中で中断した顧客なども含まれる。また、カード番号の下4桁と有効期限が流出した可能性があるカードは40万2466枚にのぼる。このほか、出荷処理が完了していなかった注文のうち、最大202件の注文情報が不正に閲覧された可能性がある。当該の注文を特定できないため、同社は対象となる5356人の顧客に個別に通知した。
同社では原因とみられるぜい弱性の改修やセキュリティー対策を実施した。今回の不正アクセスについて、10月に報告されたPHPのぜい弱性とは無関係としている。サイトの再開時期は、安全性を確認した上で告知する。