グッドスマイルの公式ショップに不正アクセス 会員の住所や注文が見られたおそれ

注文した商品の名前や金額まで知っている「確認の連絡」が来たら、すぐには信じないほうがよさそうです。フィギュアなどの企画・販売を手がけるグッドスマイルカンパニーが、通販サイト「グッドスマイルカンパニー公式ショップ」への不正アクセスを10月23日に発表したと、ASCIIとITmediaが伝えました。会社の発表のページは編集部の環境から開けなかったため、2つの報道が一致している範囲でまとめます。

何が起きたのか 19日から22日に管理情報を閲覧

2つの報道によると、会社がシステムの記録を調べたところ、10月19日の15時すぎから22日の22時ごろにかけて、サイトの管理情報が何度も不正に閲覧されていました。会社は、原因とみられる脆弱性を改修し、調べと対応を続けています。個人情報保護委員会にも報告しました(ITmedia)。ITmediaによると、公式ショップは閉じていて、再開の見通しは立っていません。

見られたおそれがある情報

何人分が対象かは、2つの報道には書かれていません。

会員がやること 注文を知る連絡こそ疑う

対象となるおそれがある会員には、会社が確かめ終わりしだい、順にメールで知らせる予定です。そのうえで、次の点に気をつけます(2と3は編集部の注意で、会社の発表ではありません)。

1. 会社からのメールは、公式サイトのお知らせと見比べて確かめる
2. 注文した商品名や金額、届け先を知っている「確認」「返金」の連絡でも、メールやSMSのリンクは押さない
3. カードの番号は下4桁だけですが、念のため、身に覚えのない請求がないか明細を見ておく

注文の履歴が漏れると、本物の取引を知っているかのような偽の連絡が作りやすくなります。予約していた商品の名前を挙げて「支払い方法の更新が必要」などと急がせる連絡は、特に疑ってかかります。警察庁は、メールやSMSに書かれたURLから入力せず、公式のアプリや自分で登録したブックマークから確かめるよう勧めています。

関西のファンも同じ 家族の分の注文にも気を配る

公式ショップは全国から注文を受ける通販サイトなので、大阪や京都のファンも同じように考えておきます。家族の分をまとめて自分のアカウントで注文している人は、届け先として家族の名前や住所が入っています。家族にも、注文を名乗る連絡に気をつけるよう一声かけておくと安心です。