社会
2026年10月29日
グッドスマイル不正アクセス、5ch「セキュリティコードは保存してない」
グッドスマイルカンパニーは、公式ショップへの不正アクセスにより顧客のクレジットカード情報が流出した可能性があるとして、2026年10月23日の案内に続く第3報を発表した。スレでは「セキュリティコードまで保存していたのか」と驚く声が相次いだが、実際には決済ページが改ざんされ、入力中の情報がリアルタイムで外部に送られる仕組みだったとの指摘も多く、保存していたのか窃取されたのかという認識のズレが論点になった。
お客様各位
2026年10月23日にご案内いたしました「グッドスマイルカンパニー公式ショップ」（以下「本サイト」といいます。）への不正アクセスによるお客様情報流出の可能性について、その後の調査により判明した事実および対応状況を次のとおり、ご報告いたします。
なお、第2報までにお知らせいたしました内容から、一部の情報に変更が生じております。
出典: support.goodsmile.com / 元記事はこちら
10
名無しどんぶらこ
2026/10/29(木) 12:59:38.30 ID:GeLaunWR0
セキュリティコードを保存wwwwwwww
21
名無しどんぶらこ
2026/10/29(木) 13:00:47.38 ID:g/uacWDG0
>>10
厳密に処分してほしい
逮捕してブタ箱に入れないと
139
名無しどんぶらこ
2026/10/29(木) 13:23:24.30 ID:J9IIfLxk0
>>10
グッスマが保存していたわけではなくて、不正プログラムがしこまれていてその期間に買い物した人の入力情報が抜かれた
46
名無しどんぶらこ
2026/10/29(木) 13:06:19.11 ID:mYmj+dFx0
クレカって変な購入があった場合はカード会社から直接電話がかかってくるから安心していいよね？
59
名無しどんぶらこ
2026/10/29(木) 13:08:04.35 ID:VtlkjLD50
>>46
普段と同じような買い物だと連絡来ないよ
自分で購入履歴ﾁｪｯｸ必須
68
名無しどんぶらこ
2026/10/29(木) 13:09:07.48 ID:9XwKehJS0
>>46
来ないんじゃないかな
勝手に停められるとこはある
57
名無しどんぶらこ
2026/10/29(木) 13:07:49.48 ID:0dIkixt60
これ裏を返すとクレカ情報の全部をサーバーに保存してて管理者は今までも丸見えでいつでも顧客のカードを使える可能性があったって話だぞ
たまたまクラックされたから騒いでるけど、そもそもヤバ過ぎ
86
名無しどんぶらこ
2026/10/29(木) 13:12:22.57 ID:MJmerwWd0
>>57
決済ページ改ざんされたからリアルタイムで入力情報がそのまま漏れたってことでしょ
操作履歴把握できてないってことはもともと自社では入力情報は持ってないってこと
62
名無しどんぶらこ
2026/10/29(木) 13:08:29.04 ID:4m2ZHHho0
ここはねんどろいどのとこらだっけ？
79
名無しどんぶらこ
2026/10/29(木) 13:11:27.26 ID:Re9Odr+k0
>>62
380人とかいうから個人商店みたいなとこかと思ったらまあまあのとこやん
63
名無しどんぶらこ
2026/10/29(木) 13:08:29.12 ID:PFMv4nl90
これからの世の中これが当たり前になってきそう
今のうちにクレジットカード全部退会しとくか…
81
名無しどんぶらこ
2026/10/29(木) 13:11:32.86 ID:1ysFSP3v0
>>63
本気で守るならそれしかないな
75
名無しどんぶらこ
2026/10/29(木) 13:10:48.74 ID:hTtup6vU0
何の会社なの
78
名無しどんぶらこ
2026/10/29(木) 13:11:23.58 ID:qXMeB1Ap0
>>75
萌え萌えキュンを商売にする会社🤣
80
名無しどんぶらこ
2026/10/29(木) 13:11:30.56 ID:d0c8MSfV0
>>75
Amazonでグッドスマイルカンパニーのページを見ればわかる
77
名無しどんぶらこ
2026/10/29(木) 13:10:59.03 ID:VtlkjLD50
これは犯人に侵入された後、キーロガーか何かで入力した値を漏らすﾌﾟﾛｸﾞﾗﾑを勝手に設置されたんだとか
95
名無しどんぶらこ
2026/10/29(木) 13:13:41.13 ID:zAHfT/650
>>77
つまりセキュリティコードは侵入された後、てことなのか
88
名無しどんぶらこ
2026/10/29(木) 13:12:29.66 ID:5DzThTLv0
本来保存する必要の無い情報まで保存している
不正アクセスの被害者だけど何らかの罰則が必要やろ
107
名無しどんぶらこ
2026/10/29(木) 13:15:49.70 ID:RtM7/7oT0
>>88
よく読め
クレカ決済ページを改ざんされて決済時に入れた情報が犯人側へ送信されたんだよ
不正アクセスで保存情報抜いたんじゃなくてスキミングされたってこと
115
名無しどんぶらこ
2026/10/29(木) 13:17:32.85 ID:kJ2V5pj60
>>1
グッドスマイルカンパニーは、ジャーナリストのJustin Lingが入手した契約書によると4chanの株を30%保有していた[7][19]。
2015年の4chan買収取引では、西村博之個人から80万ドル（約1億円）、西村が所有する企業から480万ドル（約6億4000万円）、
グッドスマイルカンパニーから240万ドル（約3億2000万円）に及ぶ資金が4chanの買収に投じられた。
117
名無しどんぶらこ
2026/10/29(木) 13:18:10.73 ID:GcWrXL4K0
>>115
ひろゆき関連じゃん
128
名無しどんぶらこ
2026/10/29(木) 13:20:17.86 ID:DK4ij7hz0
>>115
ひろゆきって100億資産あるらしいな
それで他人を馬鹿にしてるとかw
119
名無しどんぶらこ
2026/10/29(木) 13:18:24.10 ID:3oTR6cIP0
どういうシステム組んでるんですかね
セキュリティコードがなぜあるんだ
126
名無しどんぶらこ
2026/10/29(木) 13:20:07.71 ID:nB3zRRzo0
>>119
決済画面をリアルタイムでスキミングされてるから
132
名無しどんぶらこ
2026/10/29(木) 13:22:01.65 ID:Ilm2wZih0
>>119
まぁ大抵放置されてるセキュリティホールを利用して入力データを抜いてる
136
名無しどんぶらこ
2026/10/29(木) 13:22:35.59 ID:aQ7Dqv8s0
カード情報を自社で保管って今は認められてないと思うんですけど…
141
名無しどんぶらこ
2026/10/29(木) 13:23:39.24 ID:Ilm2wZih0
>>136
入力データを抜かれてるんだよ
そういうバグを放置してたってこと
143
名無しどんぶらこ
2026/10/29(木) 13:24:11.28 ID:lfKh9WFJ0
>>136
自社では保管してないから何取られたかわかってないんだろ
192
名無しどんぶらこ
2026/10/29(木) 13:34:13.50 ID:/mUyUA/a0
セキュリティコードまで保存するなよ
197
名無しどんぶらこ
2026/10/29(木) 13:34:39.15 ID:YtQ2gmll0
>>192
してねぇって何回も言ってるだろ
223
名無しどんぶらこ
2026/10/29(木) 13:40:18.99 ID:nGpHHDrx0
駿河屋のときもそうだけど、セキュリティコード漏洩したってニュースを聞くと「なんでセキュリティコード保存してんだ馬鹿！」って脊髄反射するやつがウジャウジャ湧くんだな
保存してたんじゃなくて入力時の情報が窃取されたって仕組みを理解する脳味噌もなく
237
名無しどんぶらこ
2026/10/29(木) 13:43:47.00 ID:YtQ2gmll0
>>223
このスレにも大量に湧いてるな
242
名無しどんぶらこ
2026/10/29(木) 13:45:24.98 ID:CyqHgi+r0
>>223
その程度のやつらが日本のIT業界を支えてるんだ
この話題の背景と論点
決済時のセキュリティコード(CVV)は業界規格のPCI DSSで加盟店側の保存が禁じられており、「保存していたのか」という驚きは実態とずれている。今回のように決済ページ自体が改ざんされ、入力した情報がその場で外部に送信される手口は「フォームジャッキング」と呼ばれ、保存データの流出とは仕組みが異なる。スレ223が指摘するように、この種の事案が報じられるたびに「保存していた」と誤解する反応が繰り返し出るのは、過去の駿河屋の事案などでも見られた傾向だという。なお一部レスでグッドスマイルカンパニーと4chanの株保有を結びつける投稿があったが、これは匿名掲示板上での未確認情報であり、今回の不正アクセスの調査結果とは別の話である。
※本記事は5ch(ニュース速報+)スレッド「グッドスマイルカンパニー 不正アクセスで顧客のクレジットカード情報が漏洩か」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。