日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩，臺灣顧客也可能受影響

日本模型公仔業者Good Smile Company線上商店遭駭，逾40萬張信用卡的部分資訊可能外洩，更嚴重的是，付款頁面還遭到植入惡意程式，受此事件影響期間曾進行付款操作或將商品加入購物車的2,800名顧客，被列為完整信用卡資料可能外洩的對象。值得注意的是，收件地址位於臺灣的顧客雖不在完整信用卡資料可能外洩的對象，但同樣可能有卡號末4碼外洩。

Good Smile Company於10月23日首次公告發生資安事件，當時指出顧客個資、訂單資料及部分信用卡資訊可能外洩，但不涉及完整卡號與安全碼。隨著調查進展，業者進一步確認，其線上商店自10月19日至22日遭未授權存取，攻擊者疑似利用系統漏洞取得管理員權限，多次查閱顧客資料，並於10月21日至10月23日在信用卡付款頁面植入惡意程式。Good Smile Company於10月28日查明付款頁面遭植入惡意程式，29日公布完整信用卡資料可能外洩，30日再修正部分受影響數據。

關於資料外洩情況，Good Smile Company指出，信用卡資料外洩風險分為兩種情況，一是付款頁面遭植入惡意程式，最多2,800名顧客的完整信用卡資料可能外洩，包含卡號、有效期限及安全碼；一是402,466張信用卡的部分資訊可能遭未授權存取，涉及卡號末4碼及有效期限。此外，調查確認有202筆未出貨訂單資料遭查閱，但因無法鎖定具體是哪202筆，因此擴大通知7,774筆訂單涉及的5,356名顧客。

至於臺灣顧客受影響的情況，Good Smile Company特別說明，由於收件地址位於臺灣的顧客是在外部業者的付款頁面完成交易，因此不屬於上述2,800名完整信用卡資料可能外洩的對象。不過，臺灣顧客過去在官網使用的信用卡，仍可能有卡號末4碼遭未授權存取，但不涉及持卡人姓名、有效期限及安全碼。該公司也提供正體中文的資安事故公告及常見問題（Q&A）頁面，其中包含針對臺灣顧客的說明，供消費者查詢。不過，業者尚未公布臺灣顧客可能受影響的具體人數。

針對事故處置，Good Smile Company表示，已修補疑似遭利用的漏洞、更新系統連線資訊，並向日本個人情報保護委員會通報，同時也已通知完整信用卡資料可能外洩的顧客，提醒留意異常交易及可疑詐騙訊息。截至10月30日公告時，官方線上商店仍暫停服務，待確認安全無虞後才會重新開放。