グッドスマイルカンパニー：公式ショップに不正アクセス

フィギュアメーカーのグッドスマイルカンパニーは10月23日、自社ECサイト「グッドスマイルカンパニー公式ショップ」の管理情報が第三者に閲覧されたと公表した。ログ解析では10月19日15時過ぎから22日22時ごろまで複数回のアクセスがあり、原因は脆弱性とみている。会員の氏名、読み仮名、性別、住所、電話番号、メールアドレス、注文内容に加え、カードのブランド、下4桁、有効期限が対象になり得る。カード番号の全桁とセキュリティコードは含まれない。サイトは閉鎖中で、対象人数は公表されておらず、個人情報保護委員会に報告した。26日の追記では、23日朝に開発・保守の委託先から報告を受けて把握したこと、原因はPHPの脆弱性ではないことを明らかにした。Amazon PayとPayPalで支払った注文の決済情報、楽天市場店などの別システムは対象外とした。退会者を含む全会員に個別にメールで連絡する。