Good Smile Company信用卡支付页面遭恶意程序，约2800名客户卡信息或泄露

Good Smile Company 于10月29日披露，其官方网店的信用卡支付页面曾被植入恶意程序，约2800名客户的持卡人姓名、16位完整卡号、有效期及安全码可能遭到泄露。据 animenewsnetwork.com 报道，公司已通过电子邮件单独联系受影响客户。

公司说明，该恶意程序存在于支付页面的时间为10月21日下午1时55分至10月23日上午7时00分（日本时间）。10月28日下午6时30分过后不久，公司发现了有关该恶意程序的信息。

另据披露，除重复数据外，估计约402,466张信用卡的部分信息（包括卡号后四位和有效期）可能被泄露。对于此前已注册的卡片，持卡人姓名与安全码未遭泄露，与这些部分数据关联的注册会员信息也未泄露。

公司还表示，10月22日晚10时20分前不久至11时前不久下单的7,673名客户，其订单信息可能被泄露，涉及姓名、地址、电话号码、电子邮箱、订单内容、订单金额和支付方式等。其中有202笔订单的信息被未经授权查看，公司认为与之关联的7,673笔订单均可能受影响。

Good Smile Company 于10月23日将网店下线，并表示已加强系统安全、消除相关漏洞，同时已向日本个人信息保护委员会报告此事。