以「黏土人」等模型商品聞名的 Good Smile Company（好微笑，簡稱 GSC）於 2026 年 10 月 23 日公告，旗下「Good Smile Company 官方線上商店」遭第三方駭入，已確認 會員個資被不當閱覽，姓名、住址、email、購買紀錄及信用卡部分資訊等皆受到影響。 好微笑在發現異常後立即關閉 GSC 網站，目前還在調查事件原因與影響範圍，商店恢復 營運的時間尚未確定。 根據官方公告分析系統日誌的結果，GSC 網站管理資訊於日本時間 10 月 19 日下午 3 時過後至 10 月 22 日晚上 10 時左右曾多次遭到未經授權存取，目前僅確認不當閱覽， 詳細情況在調查中，尚未公布受影響會員人數，以及實際涉及多少筆資料。 GSC 官方確認可能被駭客看到的資料分為三類： 首先是基本個人資料包括姓名、姓名讀音、性別、住址、電話號碼及 email；其次是訂單 資訊涵蓋下單日期、商品名稱、數量、金額、付款方式、付款狀態，以及收件地址、收件 人姓名與電話號碼等資料。若會員另有登錄不同的收件資訊，相關資料也可能受到影響。 第三是信用卡資訊，可能遭駭客閱覽的內容包括信用卡品牌、卡號末 4 碼及有效期限， 不過 GSC 表示，持卡人姓名、卡號末 4 碼以外的完整卡號，以及信用卡安全碼都未涵蓋 受害範圍內。 好微笑目前認為此次事件與系統漏洞遭到利用有關，已修補確認的漏洞並採取措施強化系 統安全性。而本次事件相關調查及後續處理工作持續進行中，營運已於 10 月 23 日向日 本個人資料保護委員會通報此事。 官方商店暫停營運，提醒會員提防冒名詐騙 好微笑在發現被駭後已立即關閉官方線上商店，網站修復及重新開放的時間未定，原本商 店內販售中的商品與接受預購的商品可能受到營運中斷影響。 針對可能發生的二次損害，GSC 提醒會員提高警覺，由於被駭的資訊可能被不法人士利用 ，未來不排除有人冒充 Good Smile Company、公家機關或金融機構名義，透過 email、 電話或簡訊詐騙及冒名行為。對於來自不明寄件者或來源可疑的聯絡，請勿回覆，也不要 點擊訊息中附帶的連結。 好微笑表示，待調查與確認作業完成後，將依序透過個別 email 通知可能受到影響的會 員，如有相關疑問，會員可透過官方顧客支援表單聯繫客服，該表單使用與遭到不當存取 的官方商店不同的系統。 官方也為此次事件造成會員及相關人士的擔憂與不便致歉，並表示將藉此重新強化資訊安 全措施，防止類似事件再次發生。 心得： 剛剛收到Email通知Good Smile把客戶的個資外洩了： https://i.meee.com.tw/9ADChaC.jpg 建議有疑慮的人進入信用卡app中，暫時把國內外線上刷卡關閉： https://i.meee.com.tw/VbvYbaN.jpg --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.43.102.183 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1793253841.A.500.html