良笑社官方商店支付页遭恶意程序，约2800人信用卡信息或泄露

良笑社（Good Smile Company）在关于官方商店安全事件的第三次报告中表示，约2800名用户的信用卡信息可能已经泄露，公司正逐一通过电子邮件联系可能受影响的客户。据gamespark.jp报道，泄露信息可能包括持卡人姓名、16位卡号、有效期和安全码。

公司称，在2026年10月21日13时55分至10月23日7时之间，商店的信用卡支付页面上发现了恶意程序。良笑社认为，有人利用网站系统某部分的漏洞获取了管理员权限，并指出这与近期报告的PHP漏洞无关。

约2800名可能受影响者中，包括384名使用信用卡下单的用户、185名在预订后更改过卡信息的用户，以及其他尝试付款或仅进入购物车但未完成结算的用户。由于系统无法区分部分用户群体，公司决定逐一发送邮件通知。

据背景信息，2026年10月23日6时刚过，负责系统开发与维护的承包商报告了未授权访问，该访问发生在2026年10月19日15时至10月22日23时前。商店于10月23日7时关闭。