以「黏土人」等模型商品闻名的 Good Smile Company（好微笑，简称 GSC）於 2026 年 10 月 23 日公告，旗下「Good Smile Company 官方线上商店」遭第三方骇入，已确认 会员个资被不当阅览，姓名、住址、email、购买纪录及信用卡部分资讯等皆受到影响。 好微笑在发现异常後立即关闭 GSC 网站，目前还在调查事件原因与影响范围，商店恢复 营运的时间尚未确定。 根据官方公告分析系统日志的结果，GSC 网站管理资讯於日本时间 10 月 19 日下午 3 时过後至 10 月 22 日晚上 10 时左右曾多次遭到未经授权存取，目前仅确认不当阅览， 详细情况在调查中，尚未公布受影响会员人数，以及实际涉及多少笔资料。 GSC 官方确认可能被骇客看到的资料分为三类： 首先是基本个人资料包括姓名、姓名读音、性别、住址、电话号码及 email；其次是订单 资讯涵盖下单日期、商品名称、数量、金额、付款方式、付款状态，以及收件地址、收件 人姓名与电话号码等资料。若会员另有登录不同的收件资讯，相关资料也可能受到影响。 第三是信用卡资讯，可能遭骇客阅览的内容包括信用卡品牌、卡号末 4 码及有效期限， 不过 GSC 表示，持卡人姓名、卡号末 4 码以外的完整卡号，以及信用卡安全码都未涵盖 受害范围内。 好微笑目前认为此次事件与系统漏洞遭到利用有关，已修补确认的漏洞并采取措施强化系 统安全性。而本次事件相关调查及後续处理工作持续进行中，营运已於 10 月 23 日向日 本个人资料保护委员会通报此事。 官方商店暂停营运，提醒会员提防冒名诈骗 好微笑在发现被骇後已立即关闭官方线上商店，网站修复及重新开放的时间未定，原本商 店内贩售中的商品与接受预购的商品可能受到营运中断影响。 针对可能发生的二次损害，GSC 提醒会员提高警觉，由於被骇的资讯可能被不法人士利用 ，未来不排除有人冒充 Good Smile Company、公家机关或金融机构名义，透过 email、 电话或简讯诈骗及冒名行为。对於来自不明寄件者或来源可疑的联络，请勿回覆，也不要 点击讯息中附带的连结。 好微笑表示，待调查与确认作业完成後，将依序透过个别 email 通知可能受到影响的会 员，如有相关疑问，会员可透过官方顾客支援表单联系客服，该表单使用与遭到不当存取 的官方商店不同的系统。 官方也为此次事件造成会员及相关人士的担忧与不便致歉，并表示将藉此重新强化资讯安 全措施，防止类似事件再次发生。 心得： 刚刚收到Email通知Good Smile把客户的个资外泄了： https://i.meee.com.tw/9ADChaC.jpg 建议有疑虑的人进入信用卡app中，暂时把国内外线上刷卡关闭： https://i.meee.com.tw/VbvYbaN.jpg --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.43.102.183 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1793253841.A.500.html