プラチナちゃん
クロマル2026年10月29日、グッドスマイルカンパニーは公式ショップへの不正アクセスに関する「第3報」を公表しました。
企業の情報流出が相次ぐ今、「メールが来ないから大丈夫」と放置すると、不正利用の補償をすべて失う危険があります。
- 第3報の重大変更：最大2,800名の全16桁・CVC漏洩と特定不能者の罠
- 放置厳禁60日の壁：明細確認を60日放置すると不正利用補償が0円（自己負担）
- 個人防衛の3大装備：信用情報ロック・FIDO2物理キー・自宅NASで資産を隔離
ポチップ
グッスマ不正アクセス第3報の全貌！「下4桁」から全16桁漏洩への激変
プラチナちゃん
ミントちゃん10月21日13時55分〜23日7時に決済画面へ入力した人は全16桁＋CVC漏洩の危険がある。通知が届かない「変更未完了者」も即カード停止が必要だ。
あなたは対象？漏洩4類型と「メールが届かない特定不能者」の罠
公式第3報で判明した漏洩対象4類型と、必要な初動対応を以下の判定表で確認してください。
| 漏洩類型・期間 | 対象規模・漏洩項目 | 危険度と必須対応 |
|---|---|---|
| ① 決済画面入力者 （10/21昼〜23朝） | 最大2,800名 全16桁・CVC・名義 | × 最危険（連絡済） 即時停止・再発行 |
| ② カード変更中断者 （注文後に変更試行） | 特定不能（ログ無） 全16桁・CVC・名義 | × 隠れ最危険 心当たりは即停止 |
| ③ 過去の登録カード （全期間の登録分） | 402,466枚 下4桁・有効期限 | △ 偽SMS警戒 下4桁悪用を無視 |
| ④ 特定時間の注文者 （10/22夜40分間） | 7,673名（閲覧202件） 氏名・住所・注文品 | △ 標的型詐欺警戒 商品名入り罠注意 |
生活リスクポイント操作ログが保持されていないため、カード変更を途中でやめた人は特定不能となっている。対象期間に決済画面を開いた記憶があれば直ちにカード会社へ連絡せよ。
カード再発行で予約フィギュアは自動キャンセルになる？公式救済手順
予約商品の決済エラーやサイト閉鎖中の手続きに関する公式ルールを以下に整理します。
- ① 予約注文の決済エラーで「自動キャンセル」にはならない
-
カード再発行で決済エラー案内が届いても自動キャンセルされません。専用フォームへの連絡で予約注文を維持できます。
- ② 10月発送予定品は順次出荷・窓口は「別システム」で安全稼働
-
10月発送予定品は通常通り出荷中です。サポート窓口は通販サイトと別システムのため、再決済や退会手続きを安全に行えます。
ポチップ
なぜ「何もしない」が一番危険か？企業流出ドミノと補償0円の罠
プラチナちゃんミントちゃんクレカ不正利用被害は年510.5億円に達する。少額テスト決済を見逃し61日以上放置すると、カード規約の期限切れで数十万円の被害が全額自己負担となる。
放置で数十万円が自己負担！カード補償「60日ルール」と企業流出連鎖
お金のポイントカード補償の期限ルールと、2026年10月に連鎖した大手企業の情報流出リスクを比較表で確認してください。
| 監査項目・流出事例 | 規約・流出の実態 | 放置時の損失リスク |
|---|---|---|
| 補償60日ルール （主要カード各社） | 届出60日前まで補償 少額決済で下見される | × 61日以前は補償0円 被害額が全額自己負担 |
| グッスマ公式 （10月29日第3報） | 全16桁2,800名流出 下4桁40万枚・注文7千件 | × 不正決済・偽SMS 下4桁＋商品名で騙す |
| GMOクラウド （10月サイバー攻撃） | 70社超FX口座被害 毎日正午のリーク声明 | × 勝手売買・閲覧罠 サイト閲覧は免責対象 |
| タイムズ・Joshin （10月大量流出） | 免許画像146万件等 マイナ・本人確認書類 | × 50万円の無断借入 非対面審査なりすまし |
【あわせて読みたい関連記事】
【GMOサイバー攻撃】対象サービス判定！補償申請の罠と二次被害自衛術
【あわせて読みたい関連記事】
免許証画像・マイナンバー流出の罠！悪用防ぐ本人申告と再交付の真実
40万枚の「カード下4桁」と「注文商品名」を悪用する標的型詐欺の明暗
IPA（情報処理推進機構）の緊急指針に基づく、正しい自衛行動と危険なNG行動の対比です。
- カード明細の毎週点検：アプリ通知をONにし少額テスト決済を即検知
- 公式ページから直接確認：再決済連絡はメールURLを踏まず公式で確認
- 信用情報機関への本人申告：身分証流出時はCIC・KSC・JICC登録で借入封鎖
- 「メール未着＝安全」と放置：特定不能者に該当し60日経過で補償を喪失
- 実名・下4桁入りSMSを信じる：注文品名とカード下4桁付きの偽画面へ入力
- パスワードの使い回し放置：流出メアドとPWでECや証券口座まで連鎖侵入
【想定される良いシナリオ】即時カード再発行と物理キー導入で防ぎ切った場合
10月22日にカード変更を試みた記憶から通知前にカードを再発行。予約品は専用窓口で維持し、主要口座をFIDO2物理キーで保護して被害ゼロを達成。
【想定される悪いシナリオ】通知がないと放置し偽SMSと60日超過で被災した場合
3ヶ月後に明細を見ると2ヶ月前の少額決済と25万円の不正利用が発覚。60日超過分が補償対象外となり、予約品名入りの偽SMSでも認証を突破された。
企業から情報が抜かれても資産を守る！個人防衛の3大物理＆デジタル装備
プラチナちゃんクロマルパスワード漏洩や偽サイトを無効化する「FIDO2物理セキュリティキー」と、外部クラウドから重要書類を引き揚げる「自宅ローカルNAS」で資産を物理隔離せよ。
不正ログインを遮断する「FEITIAN物理キー」と自宅隔離NAS「UGREEN」
企業側の漏洩やクラウドのPHP脆弱性から個人の口座と重要データを物理的に切り離す3大自衛装備の比較表です。
| 推奨自衛装備 | 遮断できる被害と強み | 選び方の境界線 |
|---|---|---|
| ① FEITIAN ePass K40 （FIDO2物理キー） | ◎ PW漏洩・偽サイト阻止 公開鍵暗号＋物理タッチ | USB-C＋NFCのK40選択 予備含め2本確保必須 |
| ② UGREEN DH4300 Plus （自宅4ベイNAS） | ◎ クラウド流出から隔離 ネット遮断＆欧州認証 | NAS用CMR HDDを用意 停電対策UPS併用推奨 |
| ③ バーチャルカード ＋RFID防止ケース | ◎ 本カード16桁を秘匿 決済画面改ざん被害限定 | 利用上限を都度設定 免許・マイナはRFID保護 |
【あわせて読みたい関連記事】
情報漏洩対策にFEITIANセキュリティキー！K9と2本必須の罠
【あわせて読みたい関連記事】
DH4300 PlusでPHP対策！クラウド流出を防ぐUGREEN検証
ポチップ
今日から動く！情報流出ドミノから家計を守る時間軸3ステップ自衛策
プラチナちゃんクロマル「5分以内の明細点検・通知設定」➡「1週間以内のカード再発行・予約品維持連絡」➡「1ヶ月以内のFIDO2物理キー＆自宅NAS移行」で被害ゼロを確定させよ。
【5分以内】: 10/21〜23の操作有無を確認。全カードアプリの「利用通知ON・海外利用停止」を設定し直近60日の明細を点検する。
【1週間以内】: 該当・心当たりがあるカードは即利用停止・再発行。グッスマ予約分の決済エラーは別システムの公式窓口へ連絡し維持する。
【1ヶ月以内】: 使い回しPWを全廃し「FEITIAN物理キー（2本）」を導入。重要書類は「UGREEN NAS」へ隔離し身分証流出時は本人申告する。
グッスマ不正アクセス・クレカ情報流出に関するよくある質問（FAQ）
- Q1. 個別メールが来ていなければカード番号は漏れていませんか？
-
いいえ。注文後にカード変更を試みて中断した方は操作記録が残っておらず特定不能なため、心当たりがあればカード会社へ連絡してください。
- Q2. 過去にカードを登録しただけ（40.2万枚）でも再発行は必要ですか？
-
漏洩したのは下4桁と有効期限のみで名義やCVCは含まれないため即時悪用は困難ですが、下4桁を記載した偽SMSと明細の定期確認は必須です。
- Q3. カードを再発行すると予約注文中のフィギュアはキャンセルされますか？
-
自動キャンセルにはなりません。決済エラー案内が届いた場合は、別システムで稼働中のカスタマーサポート問い合わせフォームへ連絡してください。
- Q4. 不正利用に気づかず放置するとなぜ補償されないのですか？
-
多くのカード会社が「届出日の60日前まで（または明細通知後60日以内）」を補償上限と定めており、61日以上前の被害は自己負担になるためです。
- Q5. 今回の不正アクセスは話題の「PHP脆弱性」が原因ですか？
-
公式第3報にて「近時報告されたPHP脆弱性ではない」と明記されています。ただし他社クラウドではPHP脆弱性被害が相次ぐためローカル隔離が有効です。
まとめ：企業任せの「放置」を卒業し60日以内の明細点検と物理ロックで自衛しよう
プラチナちゃんクロマル企業のサーバーから個人情報が抜かれること自体は防げなくても、その後の「不正決済・乗っ取り・60日補償切れ」はあなたの初動で100%防げます。
▼ あわせて読みたい関連記事
【あわせて読みたい関連記事】
【GMOサイバー攻撃】対象サービス判定！補償申請の罠と二次被害自衛術
【あわせて読みたい関連記事】
免許証画像・マイナンバー流出の罠！悪用防ぐ本人申告と再交付の真実
コメント