據 Security NEXT 報導，Good Smile Company 官方商店於 2026 年 10 月 23 日接獲維護商通報後關站，紀錄顯示 10 月 19 日至 22 日管理資訊遭多次存取 [1]。公司確認部分系統漏洞遭利用以取得管理員權限，並於 10 月 28 日發現惡意程式被植入 [1]。10 月 21 日下午至 23 日上午付款頁輸入的 2,800 人信用卡姓名、卡號、效期及安全碼可能遭竊 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高監控中媒體報導
Good Smile 官方商店漏洞遭利用，2,800 人付款卡資料可能遭竊
閱讀約 1 分鐘
- 揭露
- 2026年11月2日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“フィギュアやホビー商品の製造、販売を手がけるグッドスマイルカンパニーは、eコマースサイトにおいて会員の個人情報が流出したことを明らかにした。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。