バイク用品グッズの情報漏えい、自分は対象？項目と窓口【10月29日公式発表】

「バイク用品のグッズの通販サイトで個人情報が漏れたかもしれないと聞いたけれど、自分は対象？」「会員登録せずに注文しただけでも関係ある？」「グッズを名乗るメールや電話が来たらどうすればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、バイク用品の通販サイト「goods-co.net」を運営する株式会社グッズ（大阪府豊中市）が2026年10月29日に公表した「当社旧通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」の原文を、2026年10月31日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

株式会社グッズのお知らせは、表題が「個人情報漏えいの可能性に関するお詫びとお知らせ」で、本文でも「お客様の個人情報が外部に漏えいした可能性があることが判明しました」と書かれています。項目の見出しは「漏えいした可能性のある情報」で、漏えいが確認されたという表現ではありません。対象者と利用者への案内について書かれているのは次の範囲です。

知りたいこと	公式発表に書かれていること
対象になる人	①旧通販サイト「goods-co.net」に会員登録した人／②会員登録をせずに旧サイトで注文した人（「調査中」）
件数	①約19,000名／②調査中
実際に漏えいしたか	「現時点で、実際に漏えいした事実や情報が悪用された事実は確認されておりません」。情報が実際に持ち出されたかどうかは「現時点では特定できておりません」
対象者への連絡	「対象となるお客様には、10月29日よりメールでご連絡しております」
連絡が来ない場合	公式発表に記載なし
退会した人・しばらく使っていない人	公式発表に記載なし
自分が対象かを調べる方法	照会ページの案内は公式発表に記載なし。本件の問い合わせは「個人情報に関するお問い合わせ窓口」で受け付けています
クレジットカード情報	「クレジットカード情報は、当社では一切お預かりしておりません（お支払いは代金引換・銀行振込のみ）」
補償	公式発表に記載なし
問い合わせ先	株式会社グッズ 個人情報に関するお問い合わせ窓口（件名に「個人情報の件」と記入）　メール info@goods-co.com／電話 06-6865-4000（平日〈月曜〜金曜〉10:00〜15:00、土日祝を除く）

お知らせの原文は、グッズ公式サイトのNEWSに掲載された株式会社グッズ「当社旧通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」で読めます。同社は「今後、新たにお知らせすべきことが判明した場合は、本ページでお知らせいたします」としています。

旧サイトは停止し、10月28日に新しい通販サイトを公開

同社は10月23日から「緊急メンテナンス」として旧サイトを停止しており、そのメンテナンスの中で今回の不正アクセスが判明したとしています。旧サイトは再開せず、10月28日に新しい通販サイトを公開しました。今回の対象は旧サイトに登録・注文した人の情報で、お知らせは「旧サイトのプログラムは使用しておりません」としています。新しいサイトの使い方は、同社の「グッズオンラインショップをリニューアルしました」で案内されています。

問い合わせ窓口

窓口	連絡先	受付時間
株式会社グッズ 個人情報に関するお問い合わせ窓口	メール info@goods-co.com（件名に「個人情報の件」と記入） 電話 06-6865-4000	平日（月曜〜金曜）10:00〜15:00（土日祝を除く）

通販サイトのドメインは「goods-co.net」ですが、窓口のメールアドレスは「goods-co.com」です。同社のお問い合わせページでも、同社からのメールは「@goods-co.com」から届くと案内されています。また同社は「当社からパスワードやカード番号、暗証番号をお尋ねすることはありません」としています。窓口に連絡するときは、届いたメールに書かれた連絡先ではなく、公式サイトのお知らせに載っているアドレスと電話番号を使うと確かめやすくなります。

漏えいした可能性のある情報（項目と件数）

お知らせの「2. 漏えいした可能性のある情報」に書かれている内容は次のとおりです。

区分	内容
旧サイトに会員登録した人	約19,000名
会員登録をせずに旧サイトで注文した人	調査中
情報の項目	氏名・フリガナ・住所・電話番号・FAX番号・メールアドレス・性別・職業・生年月日（登録した人のみ）・会社名・屋号・担当者名（ディーラー会員）・購入履歴・旧サイトのログインパスワード（変換した形で保存）
対象外	クレジットカード情報（「当社では一切お預かりしておりません」。旧サイトの支払いは代金引換・銀行振込のみ）

ログインパスワードは「変換した形で保存」と書かれていますが、変換の方式についての記載はありません。生年月日は「ご登録の方のみ」、会社名・屋号・担当者名は「ディーラー会員の方」の項目です。会員登録をせずに注文した人の件数と、その人たちに含まれる項目の範囲は、公式発表の時点では「調査中」とされています。

項目ごとに気をつけたいこと

同社はお知らせの「3. お客様へのお願い」で、パスワードの変更と不審な連絡への注意を呼びかけています。漏えいした可能性がある項目ごとに、公式の案内と、satimo.orgの関連記事をまとめます。

ログインパスワード：同じパスワードを使っているサイトを変更

公式の案内で最初に挙げられているのがパスワードです。同社は「旧サイトと同じメールアドレス・パスワードを他のサイト（ネット銀行・通販サイト・SNS等）でお使いの方は、そのサイトのパスワードを変更してください」としています。旧サイトそのものについては「旧サイトは停止しているため、旧サイトへの不正ログインはできません」、新しいサイトについては「パスワードを使わない方式のため、旧サイトのパスワードで新しいサイトにログインされることもありません」と説明しています。パスワードの使い回しについての一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。

電話番号・FAX番号・氏名：グッズを名乗る電話に注意

電話番号・FAX番号・氏名は、漏えいした可能性がある項目に含まれています。同社は「当社を名乗る不審なメール・電話・郵便物にご注意ください」としたうえで、「当社からパスワードやカード番号、暗証番号をお尋ねすることはありません」と案内しています。グッズを名乗って、パスワード・カード番号・暗証番号を聞き出そうとする電話には応じないことが大切です。名前を呼ばれたり、購入した商品を知っているような話し方をされたりしても、それだけで本物の連絡とは限りません。購入履歴も項目に含まれているため、注文内容に触れる連絡にも気をつけてください。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。

• 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
• 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
• 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
• うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法

住所・会社名：グッズをかたる郵便物に注意

住所と、ディーラー会員の会社名・屋号・担当者名も、漏えいした可能性がある項目です。同社は注意すべきものとして、メール・電話とあわせて「郵便物」を挙げています。一般的には、グッズをかたる郵便物で支払いや個人情報の記入を求められた場合、その場で応じず、公式サイトのお知らせに載っている窓口に問い合わせて確かめる方法があります。

メールアドレス：フィッシングメールと確認コードに注意

メールアドレスも漏えいした可能性がある項目です。同社は不審なメールへの注意を呼びかけています。一方で、同社は対象者に10月29日からメールで連絡しているとしており、新しいサイトでは、ログインのたびに登録したメールアドレスに届く6桁の確認コードで本人確認をする方式になっています。リニューアルのお知らせでは、確認コードは「1回かぎり・短時間だけ有効です。届いたコードは他の人に教えないでください」と案内されています。メールの文面にあるリンクからパスワードやカード番号を入力しないこと、確認コードを電話やメールで人に伝えないことが基本です。届いたメールが本物か迷った場合は、公式サイトのお知らせの内容と照らし合わせてください。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. 旧サイトと同じメールアドレス・パスワードをほかのサイト（ネット銀行・通販サイト・SNS等）で使っている場合は、そのサイトのパスワードを変更する
2. グッズを名乗る不審なメール・電話・郵便物に注意する。同社からパスワードやカード番号、暗証番号を尋ねることはない
3. 同社からのメールを確かめる。対象となる人には10月29日からメールで連絡しているとされています
4. 新しいサイトに移された会員情報の削除を希望する場合や、本件について問い合わせたいときは、個人情報に関するお問い合わせ窓口（info@goods-co.com・件名「個人情報の件」／06-6865-4000・平日10:00〜15:00）を使う

クレジットカード情報は同社で預かっていないとされ、お知らせは「カードの不正利用につながることはありません」としています。そのため、カードの停止や再発行についての案内はお知らせにありません。

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、電話番号・住所・メールアドレスなどの漏えいの可能性が公表されたときに一般的に行われている対策です。

• メールやSMSのリンクからログインせず、公式サイトから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
• 旧サイトのパスワードをほかのサービスでも使っていたかどうか思い出せない場合は、よく使うサービス（メール・ネット銀行・通販サイトなど）から順にパスワードを見直す
• 不審な電話・郵便物で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
• 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます

補償・お詫びはある？

お知らせには、お詫びの言葉は書かれていますが、金銭的な補償や商品券などの対応については公式発表時点で記載なしです（2026年10月31日確認）。

なお、補償とは別の話として、リニューアルのお知らせでは「旧サイトでお持ちのポイントは、後日「ストアクレジット」（1ポイント＝1円）として新しいサイトに反映いたします」と案内されています。反映が済んだら改めて案内するとしています。

経緯・原因と公表の履歴

お知らせの「1. 経緯」によると、2026年10月22日、サーバー管理会社の点検で「旧サイトのサーバーに外部から不正なプログラムが置かれていることが判明しました」。あわせて「お客様の情報を不正に取得しようとした攻撃の痕跡も確認されました」としています。不正なプログラムが置かれた時期や侵入の経路は書かれていません。

同社は「個人情報保護委員会へ報告し、警察（大阪府警察）に相談しております」とし、「現在、サーバー管理会社とともに調査を続けています」としています。情報が実際に持ち出されたかどうかについては、「記録が残っている範囲が限られているため、現時点では特定できておりません」と説明しています。

日付	公表・出来事
2026年10月22日	サーバー管理会社の点検で、旧サイトのサーバーに不正なプログラムが置かれていることと、お客様の情報を不正に取得しようとした攻撃の痕跡が判明
2026年10月23日	旧サイトを停止し、外部からのアクセスを遮断（サイト上は「緊急メンテナンス」として停止）
2026年10月28日	旧サイトは再開せず、新しい通販サイトを公開（「グッズオンラインショップをリニューアルしました」）
2026年10月29日	「当社旧通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」を公表。対象となる人へのメール連絡を開始

2026年10月31日に同社のNEWS一覧を確認した時点で、本件の続報は出ていません。会員登録をせずに注文した人の件数は調査中とされているため、今後お知らせのページが更新される可能性があります。

ほかの事案（同じ時期に公表された情報漏えい）

同じ時期に公表された事案は松屋の情報漏えい（漏れた項目と窓口）や無印良品の情報漏えい（流出の可能性と窓口）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

バイク用品のグッズの情報漏えいで、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年10月31日確認）。株式会社グッズは、対象となる人には10月29日からメールで連絡しているとしています。問い合わせは個人情報に関するお問い合わせ窓口（info@goods-co.com・件名「個人情報の件」／06-6865-4000・平日10:00〜15:00）で受け付けています。

会員登録せずに旧サイトで注文しただけでも対象ですか？

A. 公式発表は、会員登録をせずに旧サイトで注文した人について「調査中」としています（2026年10月31日確認）。漏えいした可能性があると件数が示されているのは、旧サイトに会員登録した約19,000名です。気になる場合は、個人情報に関するお問い合わせ窓口に問い合わせてください。

クレジットカードやパスワードは漏れましたか？

A. 公式発表は、クレジットカード情報は「当社では一切お預かりしておりません」としています（旧サイトの支払いは代金引換・銀行振込のみ）。旧サイトのログインパスワード（変換した形で保存）は、漏えいした可能性のある項目に含まれています。実際に漏えいした事実や悪用された事実は確認されていないとしていますが、同社は旧サイトと同じメールアドレス・パスワードをほかのサイトで使っている場合は、そのサイトのパスワードを変更するよう案内しています。

グッズを名乗るメールや電話が来たらどうすればいいですか？

A. 株式会社グッズは、同社を名乗る不審なメール・電話・郵便物に注意するよう呼びかけ、「当社からパスワードやカード番号、暗証番号をお尋ねすることはありません」としています。これらを求められても応じないでください。確かめたいときは、届いた連絡に書かれた番号ではなく、公式サイトのお知らせに載っている窓口（06-6865-4000・info@goods-co.com）を使ってください。

旧サイトのパスワードで新しいサイトにログインされることはありますか？

A. 公式発表は、新しいサイトはパスワードを使わない方式のため「旧サイトのパスワードで新しいサイトにログインされることもありません」としています。旧サイトのパスワードは引き継がれておらず、新しいサイトでは登録したメールアドレスに届く確認コードでログインします。旧サイトは停止しているため、旧サイトへの不正ログインもできないとしています。

まとめ

• バイク用品のグッズ（goods-co.net）は2026年10月29日、旧通販サイトのサーバーへの第三者による不正アクセスで、お客様の個人情報が外部に漏えいした可能性があることが判明したと公表
• 漏えいした可能性があるのは旧サイトの会員 約19,000名（会員登録せずに注文した人は調査中）。項目は氏名・フリガナ・住所・電話番号・FAX番号・メールアドレス・性別・職業・生年月日（登録者のみ）・会社名等（ディーラー会員）・購入履歴・ログインパスワード（変換した形で保存）。クレジットカード情報は預かっていない
• 実際に漏えいした事実や悪用された事実は確認されていないとしている。持ち出されたかどうかは記録の範囲が限られ、現時点では特定できていない。個人情報保護委員会へ報告し、大阪府警察に相談
• 対象者には10月29日からメールで連絡。公式は、同じメールアドレス・パスワードを使うほかのサイトのパスワード変更と、同社を名乗る不審なメール・電話・郵便物への注意を案内。問い合わせは個人情報に関するお問い合わせ窓口（info@goods-co.com・06-6865-4000・平日10:00〜15:00）

この記事は、2026年10月29日の株式会社グッズの公式発表までの情報（2026年10月31日確認）で書いています。会員登録をせずに注文した人の件数などの調査は続いているため、続報が出た場合は公式のお知らせを優先してください。

出典

• 株式会社グッズ「当社旧通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年10月29日・2026年10月31日確認）
• 株式会社グッズ「グッズオンラインショップをリニューアルしました」（2026年10月28日）／同「お問い合わせ」（2026年10月31日確認）
• 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」