良笑社官网遭非法访问 2800名用户的信用卡信息或外泄

良笑社（Good Smile Company）公布，其官方电商网站遭非法访问，部分用户的信用卡信息可能已经外泄。据4gamer.net报道，该公司于2026年10月23日6时左右接到系统开发与维护受托方通知，称在10月19日15时过后至10月22日22时之间，官网的管理信息曾通过非法访问被浏览。

接到通知后，官方电商网站随即关闭。可能被浏览的会员信息包括住址、姓名、性别、电话号码、电子邮箱、商品名称与价格及配送信息等订单内容，以及信用卡品牌、卡号后四位和有效期等部分信用卡数据，涉及卡片记录402466条。

此外，公司在2026年10月21日13时55分左右发现，官网的信用卡支付信息页面被植入了恶意程序。在该时刻至10月23日7时左右期间于官网输入过信用卡信息的用户，即便未完成支付，信息也可能已被窃取，涉及用户2800人。可能外泄的内容包括持卡人姓名、16位完整卡号、有效期和安全码。

其他站点不在影响范围内

良笑社表示，使用Amazon Pay、PayPal等外部支付服务的用户，其信用卡数据并未保存在官方电商网站。乐天市场的“GOOD SMILE STORE 乐天市场店”与“Nendoroid Face Maker”运行在独立系统上，不在本次影响范围内。

公司正通过客服咨询表单受理相关问询。