グッドスマイルカンパニーの情報漏えいは自分も対象？確認方法と対処法

グッドスマイルカンパニーの情報漏えいは、以前買った人も対象なのか。結論からいうと、利用時期や操作によって、漏えいの可能性がある情報が違います。「2,800人」と「40万2,466枚」は、同じ被害を表す数字ではありません。

『ハテナのつづき』のナギです。2026年10月30日に確認した公式の第3報をもとに、自分が該当するか、カード会社に何を相談するかを整理しました。決済が完了していない人や、メールが届いていない人にも関わる注意点があります。

自分も対象？数字より先に利用状況を見よう

10月29日の第3報では、カード番号全桁など、一部のカード情報、注文情報の3つに分けて対象が示されました。「グッスマで買ったことがある」だけでは、どの情報が問題になるかまでは決まらないんですね。

区分・規模	対象の目安	漏えいの可能性がある情報
カード情報全体 2,800人	2026年10月21日13時55分〜23日7時に、カード情報を入力した可能性がある人など	名義人名、番号全16桁、有効期限、セキュリティコード
カード情報の一部 40万2,466枚	公式ショップにカード情報を登録したことがある人	番号下4桁、有効期限
注文情報 7,673人	第3報で示された注文情報の対象者	氏名、住所、電話番号、メールアドレス、注文内容など

いずれも、示された人数・枚数すべてについて漏えいが確定したという意味ではありません。また、人数とカード枚数は単位が違います。合計して「被害者数」にしたり、全員のカード番号全桁が流出したと読んだりしないことが大切です。

決済していなくても対象になるの？

「注文完了メールがないから関係ない」とは言い切れません。対象期間にカード決済を途中まで行った人や、予約後に決済用カードを変更した人も、全桁などの情報が漏えいした可能性のある区分に含まれます。

カートに商品を入れただけで決済に進まなかった人も、連絡対象に含まれています。ただし、この操作だけならカード情報の漏えいは起きていないとの見解です。記録上、決済を試みた人との区別ができず、広く連絡しているためです。

連絡が来たこと自体は、カード情報が盗まれた証拠ではありません。反対に、決済の失敗も安全の証明にはならない。わたしは、この2つを取り違えないことが、今回の判断でいちばん大切だと感じました。

以前の購入や登録済みカードはどうなる？

問題の期間に買い物をしていなくても、過去に公式ショップへカード情報を登録していた場合は、下4桁と有効期限の区分に関係します。40万2,466という数字は重複を除いたカード枚数で、対象人数は確認中です。

この区分では、名義人名とセキュリティコードの漏えいは確認されておらず、カード情報にひも付く登録会員情報の漏えいもないと説明されています。ただし、別の操作や注文による対象区分まで、自動的に除外されるわけではありません。

なお、10月26日の案内では、楽天市場店とねんどろいどフェイスメーカーは別システムのため影響なしとされています。Amazon PayやPayPalなどの外部決済は、同社サーバーにカード情報を保持しない仕組みです。

メールが届かなければ安心していい？

メールの有無だけで対象外と判断するのは避けたいところです。第3報では、注文後にカード変更を試みて完了しなかった人についても漏えいの可能性を示す一方、操作記録がなく対象者を特定できないとしています。

その操作に心当たりがあれば、通知を待つだけでなく、公式サポートとカード発行会社に相談してください。問い合わせ用のメモには、操作したおおよその日時、注文番号、決済や変更がどこまで進んだかを書いておくと、状況を伝えやすくなります。

受信箱を探すときは迷惑メールフォルダーも見てみましょう。ただ、見つからない理由を自分で決めつける必要はありません。操作を思い出せない場合も、そのまま「日時や完了状況が不明」と伝えれば大丈夫です。

カードの停止・再発行は明細確認と並行して

全桁やセキュリティコードが漏れた可能性がある人は、身に覚えのない請求が出るまで待たず、カード発行会社の情報流出時の案内に沿って停止・再発行を相談してください。連絡先は、カード裏面や普段使っている公式アプリからたどります。

たとえば三井住友カードは、情報流出の可能性を知らされた場合、速やかなカード利用停止を案内しています。グッドスマイルカンパニーの発表を読んだことと、自分のカードの手続きを済ませたことは別。発行会社側で必要な対応を進めましょう。

下4桁のみの区分に該当する人まで、全桁の区分と一律に同じ対応とは断定できません。該当する情報を正確に伝え、判断を仰いでください。再発行で番号が変わる場合は、公共料金や定額サービスの登録変更が必要になることもあります。

明細に知らない請求があったら

カード会社の公式アプリや会員サイトで、利用日、金額、利用先を見ます。心当たりのない明細があれば、カード発行会社へ速やかに届け出てください。ニュースを読んだ時点の確認だけで終わらず、その後の利用通知や明細も気にかけておきたいですね。

知らない名前が載っていると不安になりますが、表示名だけで今回の不正アクセスが原因と決めつけないことも大事です。疑わしい明細の情報と、自分が公式ショップを利用した状況を分けて伝えると、調査に必要な話が整理できます。

補償の条件や申告期限は、発行会社やカードの規約によって異なります。JCBも、不正利用の疑いがあれば直ちに届け出るよう案内しています。「いずれ返金されるはず」と放置せず、手続きと必要書類を窓口で聞いてください。

予約商品はキャンセルされる？

ショップの閉鎖を見ると、予約までなくなったのかと心配になりますよね。第3報では、受け付け済みの10月発送予定の注文や予約商品について、順次出荷・発送作業を進めていると説明されています。個別の到着日を保証する案内ではありません。

クレジットカードやPayPalの決済エラーの自動案内が届き、閉鎖のため再決済できない場合は、公式のお問い合わせフォームへ連絡するよう案内されています。この事情で注文が自動キャンセルされることはないと明記されています。

カードを再発行すると、予約時の決済情報にも影響する可能性があります。商品を受け取るための相談はショップへ、カードの安全対策は発行会社へ。注文番号と決済エラーの案内を手元に残し、両方の手続きを進めるのが現実的です。

「対応してください」という次の連絡にも注意

情報漏えいの後は、本物の案内を探しているときほど、なりすましの連絡に触れるおそれがあります。会社名や商品名を知っている相手でも、それだけで信用せず、届いたリンクからカード番号や認証情報を入力しないようにしましょう。

確認や相談は、公式サイトのサポート窓口、カード裏面、普段使う公式アプリから始めます。もし偽サイトにカード情報を入力した場合は、その事実も発行会社へ伝えてください。JCBは、フィッシングでカード番号を入力した人に停止・再発行を案内しています。

まずは、対象期間の注文確認メールやカード変更の記憶を手がかりに、自分の操作を1行でメモするところから。全桁の漏えいに関係する可能性がある、または身に覚えのない請求があるなら、そのメモを持ってカード発行会社へ連絡してください。