2026年10月23日
2026年10月26日補充
敬愛的顧客
由株式會社Good Smile Company（總公司：東京都千代田區外神田3-16-12 Akiba CO大樓，代表董事社長：岩佐嚴太郎。以下稱「本公司」）營運的電子商務網站「Good Smile Company線上商店」（以下稱「本網站」）發生了以下由第三方進行的未經授權存取，並已確認本網站會員的個人資料等遭到未經授權的閱覽。
對於因此給顧客及相關人士帶來極大困擾與負擔，我們深表歉意。此外，本公司對此事件高度重視，在確認發生未經授權存取後，已立即關閉本網站，並持續進行原因確認作業。非常抱歉，目前仍尚未能告知作業完成的預估時間。
關於截至目前確認的事實及今後的處理方式，說明如下。
|
【10月26日補充】 自10月23日發布公告以來，我們收到許多詢問與意見。對於造成各位的不安與擔憂，在此再次致上歉意。目前我們仍持續確認相關事實，但希望盡可能回覆迄今收到的各項疑問與意見，特此發布補充說明。 |
１ 概要
根據本公司系統日誌的分析結果，已確認自日本時間2026年10月19日15點過後左右至同月22日22點左右期間，本網站的管理資訊曾多次遭到未經授權存取及閱覽。詳細情況目前仍在確認中。
|
【10月26日補充】 日本時間10月23日上午6點過後，本公司接獲本網站系統開發及維護委託業者的聯絡，因而得知發生了未經授權存取的情況。 |
２ 可能遭閱覽的個人資料等
- 基本資料
姓名、姓名讀音、性別、地址、電話號碼、電子郵件地址 - 訂單資訊
訂購日期、商品名稱、數量、金額、收件地址／姓名／電話號碼（如另有登錄）、付款方式、付款狀態（是否已付款） -
信用卡資訊
信用卡品牌、卡號末4碼及有效期限
※ 不包含持卡人姓名、完整卡號（末4碼除外）及安全碼【10月26日補充】
-
使用 Amazon Pay、PayPal 等外部付款服務的訂單
透過外部付款服務下單的訂單，皆經由各付款業者的驗證系統處理，本公司伺服器內並未保存信用卡資料。 -
其他相關服務及樂天商店（GOOD SMILE STORE 樂天市場店）
「黏土人臉部製造機」及樂天市場店皆使用與本系統不同的系統營運，因此不受本次未經授權存取的影響。
-
使用 Amazon Pay、PayPal 等外部付款服務的訂單
３ 原因
目前仍在調查中，但截至目前為止，我們認為原因是因系統漏洞而遭到未經授權存取。
|
【10月26日補充】 未經授權存取的原因並非PHP漏洞所致。關於PHP漏洞的因應處理，已於日本時間2026年10月21日至同月22日的維護作業中完成。 |
４ 處理狀況及防止再次發生的措施
- 我們已針對目前已確認、可能為原因的漏洞進行修補等作業，並強化系統安全性。在此基礎上，我們仍持續進行調查及處理。
-
本日已向個人資料保護委員會報告本事件。
【10月26日補充】
・我們將向所有在本網站註冊的會員（包括因本事件而退會的前會員），以個別電子郵件通知與本公告相同的內容。
５ 敬請協助防止二次損害
外洩的資訊可能遭到濫用，進而出現冒充本公司或公家機關、金融機構等名義的可疑電子郵件、電話或簡訊，進行詐騙或冒名行騙。對於來自不明寄件者的這類聯絡，請勿予以回應；即使其中記載了連結等內容，也請留意切勿點擊。
６ 關於本事件的聯絡窗口
如有關於本事件的詢問，請聯絡以下顧客支援。此外，待確認作業完成後，對於可能屬於受影響對象的會員，我們預定將依序透過個別電子郵件通知。
Good Smile Company顧客支援諮詢表單
https://support.goodsmile.com/hc/zh-tw/requests/new?ticket_form_id=48452039907097
※ 諮詢表單是以與本網站不同的系統運作。
|
【10月26日補充】
|
對於此次結果造成會員及相關人士的擔憂，我們再次深表歉意。我們將以此次事件為契機，重新致力於徹底強化資訊安全等措施，努力防止類似情況再次發生並重拾各位的信任。
株式會社Good Smile Company
代表董事社長 岩佐嚴太郎