2026年10月23日 第1報
同月26日 第2報（於第1報補充）
同月29日 第3報
敬愛的顧客
關於日本時間2026年10月23日公告之「Good Smile Company線上商店」（以下簡稱「本網站」）因遭未經授權存取而導致顧客資料可能外洩一事，現將後續調查所查明之事實及因應狀況報告如下。
此外，與第二報所公告之內容相比，部分資訊已有所變更。對於與最初公告內容不同，以及造成顧客莫大的困擾與擔憂，在此再次致上深深的歉意。
另外，對於新確認為資料外洩對象的顧客，我們已於今晨透過電子郵件聯繫。從郵件寄出到本公告刊載之間耗費了時間，造成您的擔憂，在此再次致上歉意。
1. 概要
日本時間2026年10月23日上午6點多，本公司接獲本網站系統開發及維護委託業者的聯絡，得知自日本時間同月19日15點多至同月22日23點前，本網站遭第三方未經授權存取，並於同月23日上午7點關閉本網站。經查明，在這一連串的未經授權存取中，本網站所記錄的顧客資料遭多次查閱，且自日本時間同月21日13點55分至同月23日7點期間，信用卡付款頁面被植入惡意程式。
此外，關於惡意程式植入的資訊，是於日本時間10月28日18點30分過後才查明。
2. 顧客資料的外洩狀況
（1）原因
本公司認為，是本網站所使用之部分系統存在的漏洞遭到惡意利用，管理員權限因而被非法取得。
（2）信用卡資料可能外洩的顧客
於日本時間2026年10月21日13點55分至同月23日7點期間，可能曾在本網站信用卡付款頁面輸入信用卡資料的顧客，共2,800名。
可能外洩的資料如下：
・信用卡持卡人姓名
・信用卡號碼（共16位）
・有效期限
・安全碼
我們已另以電子郵件個別聯絡相關顧客。
上述2,800名顧客中，包含在上述期間內，於本網站信用卡付款頁面進行過以下任一操作的顧客：
①以信用卡付款下單的顧客，共384名
②嘗試以信用卡付款，但未完成付款的顧客
③登入本網站並將商品加入購物車，但未進入付款程序的顧客
④預購後，辦理變更付款所用信用卡資料手續的顧客，共185名
由於本網站系統並未保存操作記錄，因此關於②與③的顧客，無法確定屬於何者。
關於③的顧客，我們認為並未發生信用卡資料外洩，但仍已個別聯絡所有可能屬於①、②、③、④的顧客。
此外，除①至④之外，「下單後，嘗試變更付款所用信用卡資料，但未完成變更的顧客」，其信用卡資料亦有可能外洩。然而，由於本網站系統並未保存操作記錄，因此無法特定該等顧客。若您有此情形，敬請確認下方第5項所載之注意事項。
※收件地址為台灣區域的顧客，由於付款是在外部業者的頁面上進行，因此不屬於上述對象。
（3）信用卡資料可能部分外洩的顧客
曾在本網站登錄信用卡資料的顧客。
可能外洩的資料如下：
・信用卡號碼末4碼
・有效期限
目前並未確認信用卡持卡人姓名及安全碼外洩。
此外，與上述可能外洩資料相關聯的已登錄會員資料，亦未發生外洩。
另外，屬於此類型的顧客人數仍在確認中，但屬於此類型、可能外洩的信用卡張數，在排除重複後共為402,466張。
※收件地址為台灣區域的顧客，可能外洩的資料僅限於「信用卡號碼末4碼」，不包含持卡人姓名、有效期限、安全碼等資料。
（4）訂單資料可能外洩的顧客
於日本時間2026年10月22日22點20分前至同日23點前期間下單的顧客，共7,673名。
可能外洩的資料如下：
・收件人及／或帳單收件人的姓名
・收件人及／或帳單收件人的地址
・收件人及／或帳單收件人的電話號碼
・電子郵件地址
・訂單內容
・金額
・付款方式
遭未經授權閱覽的訂單件數為202件，但由於本網站系統無法完整特定被查閱的訂單資料，因此上述顧客人數，是以所有可能遭閱覽之7,673件訂單的相關顧客為統計對象。
3. 因應狀況與防止再發措施
本公司已根據另行保存的本網站管理系統原始碼，完成了對疑似原因之漏洞的修補。為將風險降至最低，已將構成該系統的各系統間之連線資訊全數停用並更新，並採取其他必要的資安強化措施。
此外，疑似原因的漏洞並非近期通報的PHP漏洞。
信用卡資料全數可能外洩的顧客，本公司已另以個別電子郵件進行聯絡。
在相關機關方面，本公司已向個人情報保護委員會提出報告。今後也將持續向信用卡公司及付款代理公司進行報告。
至於本網站的重新開放時間，待確認安全無虞後，將另行公告。對於造成顧客莫大的不便、擔憂與困擾，在此再次致上深深的歉意。
4. 敬請協助防止二次損害
外洩的資訊可能遭到濫用，進而出現冒充本公司或公家機關、金融機構等名義的可疑電子郵件、電話或簡訊，進行詐騙或冒名行騙。對於來自不明寄件者的這類聯絡，請勿予以回應；即使其中記載了連結等內容，也請留意切勿點擊。
對於已收到我們發送「信用卡資料外洩」個別電子郵件的顧客，懇請您確認是否有任何不明的消費紀錄，若發現有不認得的紀錄，請儘速聯繫信用卡背面所載的發卡公司。造成您的不便與困擾，在此再次致上歉意。
5. 關於本事件的聯絡窗口
如有關於本事件的詢問，請聯絡以下顧客支援。
Good Smile Company顧客支援
諮詢表單
https://support.goodsmile.com/hc/zh-tw/requests/new?ticket_form_id=48452039907097
※諮詢表單是以與本網站不同的系統運作。
6. 其他相關說明
- 關於商品寄送
本網站目前因維護而暫時關閉，但已受理的10月預定出貨訂單及預購商品，仍將依序進行出貨與寄送作業。 - 關於預購訂單的付款錯誤（信用卡、PayPal）
若您收到關於付款錯誤的自動通知，且因本網站暫時關閉而無法重新付款，請透過下方的聯絡表單與我們聯繫。您的訂單不會被自動取消，敬請放心。 - 本網站暫時關閉期間的退會受理
關於退會，仍可如常辦理。請透過下方的聯絡表單，我們將為您個別處理相關手續。
Good Smile Company顧客支援
諮詢表單
https://support.goodsmile.com/hc/zh-tw/requests/new?ticket_form_id=48452039907097
※諮詢表單是以與本網站不同的系統運作。