グッスマのカード情報漏えい｜セキュリティコードも？対象の人と今すぐやること

フィギュアメーカーのグッドスマイルカンパニー(グッスマ)の公式ショップで、クレジットカード情報が漏えいした可能性があると発表され、「セキュリティコード」という言葉が急上昇しています(2026年10月30日時点)。

結論から書きます。

2026年10月21日〜23日ごろに公式ショップでカード決済した人は、カード番号(全16桁)などが漏えいした可能性があります。 対象は約2,800人と報じられ、同社から個別に連絡が来ます。
それ以外にも、約40万枚分のカードの「下4桁と有効期限」が漏えいした可能性があるとされています。
心当たりがある人は、カードの利用明細を確かめ、カード会社に相談しましょう。「グッスマを名乗るメール」には、リンクを開かずに注意してください。

何が起きた？

報道によると、同社の公式ショップのサーバーに外部から不正アクセスがあり、決済ページに不正なプログラムが仕込まれていました。その間にカード決済をした人の入力内容が、盗み取られた可能性があるということです。

原因となった弱点はすでに直され、同社は個人情報保護委員会に報告したとされています。

対象	人数・件数	情報
上の期間にカード決済した人	約2,800人	カード名義、カード番号(全16桁)、有効期限、セキュリティコード ※
それ以外の登録カード	約40万枚分(重複を除く)	カード番号の下4桁、有効期限

※セキュリティコードについては、報道によって「漏えいの可能性がある」「確認されていない」と書き方が分かれています。くわしくは同社の公式発表で確かめてください。

セキュリティコードとは、クレジットカードの裏面(または表面)に書かれた3〜4桁の数字のことです。 ネットで買い物をするとき、本人がカードを手元に持っているかを確かめるために使われます。

カード番号・有効期限・セキュリティコードがそろうと、ネットで勝手に使われるおそれが高くなります。そのため、今回は「全16桁」と「セキュリティコード」という言葉に関心が集まりました。

カードの利用明細を確かめる: カード会社のアプリやサイトで、身に覚えのない請求がないか見ます。少額の請求も要注意です。
カード会社に相談する: カード裏面の電話番号に連絡し、グッスマの件で対象かもしれないと伝えます。カードの利用を止めて、新しい番号で作り直す(再発行)ことを相談できます。
同社からの個別連絡を確かめる: 対象の人には個別に連絡が来ると発表されています。
しばらく明細のチェックを続ける: 不正利用は、時間がたってから起きることもあります。

不正に使われた分は、カード会社に届け出ることで補償される場合があります。補償の条件や期間はカード会社ごとに違うので、早めに相談するのが安心です。

こうしたニュースのあとには、「グッスマ」「カード会社」を名乗って、カード番号やパスワードを入力させようとするメールや SMS が出回りやすくなります。

10月21日より前に買い物をした人は大丈夫ですか？
全桁が漏えいした可能性があるのは、上の期間に決済した人とされています。ただ、登録カードの下4桁と有効期限は広く対象になっているので、なりすましの連絡には注意してください。

カードを止めたら、定期的な支払いはどうなりますか？
新しいカードに切り替えると、スマホ代などの支払い先で、カード情報の登録し直しが必要になることがあります。

参考にした資料

株式会社グッドスマイルカンパニー公式発表(不正アクセスによる個人情報漏えいに関するお知らせ、第3報、2026年10月29日)
INTERNET Watch「『グッドスマイルカンパニー公式ショップ』、決済ページの改ざんでクレジットカード情報を含む個人情報が漏えいの可能性」(2026年10月29日)
ITmedia NEWS「グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か」(2026年10月29日)
Impress Watch「グッスマ、不正アクセスでカード情報漏えいの可能性 2800名」

※内容は2026年10月30日時点の報道をもとにしています。最新の情報は同社の公式発表とカード会社でご確認ください。