Good Smile Company官網遭駭客入侵，約2,800人信用卡全碼恐外洩

知名模型周邊品牌 Good Smile Company 在 10 月 29 日對外公布，公司的官方線上商店確認遭到不明人士入侵，推估約有 2800 名消費者的信用卡完整 16 碼卡號與安全碼等機密資料有外流風險。

根據該公司說明，遭入侵的時間點落在 10 月 21 日下午至 23 日上午之間，結帳頁面疑似被植入惡意程式，藉此竊取使用者輸入的付款資訊。異常情形是在 23 日上午被發現，官方隨即著手調查釐清事發經過。

受影響對象除了在這段期間內完成付款的 384 人之外，還有一群人曾試圖付款卻未必成功、或只是把商品放進購物車，另外還有 185 人是在預約後更動了信用卡資料。

該公司表示，若只是將商品放入購物車、未進入實際付款程序，信用卡資訊應不至於外洩；但曾嘗試變更付款資訊卻未完成的使用者仍有風險，呼籲有疑慮的顧客務必檢查信用卡消費明細。

至於已登記在系統內的信用卡資料，約有 40 萬 2466 張卡片（去除重複計算）的卡號末 4 碼與有效期限可能外流，不過該公司強調持卡人姓名、安全碼以及與會員綁定的資訊並未外洩。

此外，官方也點名有 7673 名顧客的訂單資料存在被瀏覽的疑慮，這些訂單集中在 10 月 22 日晚間約 10 點 20 分到 11 點之間成立，目前已查出其中 202 筆確實遭到不當查看。由於無法精準鎖定哪些訂單被實際查看，該公司決定將這 7673 人全數列為通知對象，可能外洩的資訊包括姓名、地址、電話、電子信箱、訂單內容、金額與付款方式。

目前這起事件已是該公司發布的第 3 份說明報告，後續將視調查進度持續更新。Good Smile Company 的公仔與動漫周邊在海外也擁有大量粉絲，官網同時服務日本國內外消費者，如今針對結帳頁面的攻擊已成為電商業者普遍面臨的重大經營風險，外界也要求該公司儘速向受害顧客說明並提出防堵再犯的措施。

若顧客確認信用卡資訊確實外洩，建議持續監控帳單是否出現異常盜刷紀錄，必要時應考慮重新申辦卡片。

這類在結帳頁面植入外部程式竊取資料的「網頁側錄」（web skimming）手法，近年在日本國內外的電商網站層出不窮，Good Smile Company 在這次事件後，據傳也正著手加強結帳頁面的安全性檢查與相關防護對策。