Good Smile Company官方商店数据泄露（2,800人的完整卡信息可能泄露，402,466张卡的部分卡信息，最多202笔订单可能被查看）：各组人员应如何应对

B组的持卡人姓名、完整16位卡号、有效期和安全码可能被截取。公司请人们检查账单，并就任何不认识的扣款联系卡背面印有的发卡机构，同时建议考虑重新办卡。

本站也建议，即使尚未出现可疑扣款，也向发卡机构咨询更换卡号。安全码可能已泄露，而该组合在卡号更换前仍可使用。重新办卡需要您自己申请。公司表示已请求发卡机构不向用户收取重新办卡的费用；截至11月3日，发卡机构尚未公布结果。

B组包括：

• 在该期间使用卡片下单的人（384人）
• 在该期间预订后更换了付款所用卡片的人（185人）
• 尝试付款但未完成的人
• 登录后将商品加入购物车但未进入付款环节的人（公司认为这部分人没有泄露，但仍纳入通知对象）

公司表示，没有记录能区分尝试付款的人和仅使用购物车的人。公司还表示，下单后尝试更换卡片但未完成的人可能有数据泄露，但无法识别这些人。如果您符合这种情况，请阅读公司官方客服公告中的说明。

A组是曾在官方商店登记过卡片信息的所有人。泄露的只有卡号末四位和有效期。公司表示持卡人姓名和安全码没有泄露，关联的会员数据也没有泄露，认为仅凭这些信息被滥用的可能性极小。

人数仍在确认中，因此尚未发送个别邮件。没有收到邮件并不意味着不在范围内。如果您记得曾在官方商店登记过卡片，请检查账单，并就任何不认识的扣款联系发卡机构。

C组的项目是收货和账单姓名、地址、电话号码、电子邮件地址、订单内容、金额和支付方式类型。不包括卡片和银行账户数据。支付方式无关紧要：用PayPal或Amazon Pay付款的人，只要订单尚未发货，也可能在范围内。

公司表示，7,774笔订单（5,356人下单）中实际可能被查看的最多202笔，但无法确定是哪些，因此向全部5,356人发送了邮件。从外部无法得知您的订单是否被查看。由于信息可能引用您真实的地址和订单，请遵循下一步的提醒。

公司请人们不要回应声称来自该公司、公共机构或金融机构的可疑电子邮件、电话或短信，也不要点击其中的链接。以下并非公司给出的例子；按本站自己的假设，关于致歉手续、重新登记卡片或退还重新办卡费用的信息是可能出现的。凡是要求提供卡片信息或密码的信息，都应视为伪造，并通过您自行打开的官方网站进行核实（辨别方法：什么是网络钓鱼？）。

要核实一封邮件是否真实，请不要使用其中的链接，而应前往该公司的官方客服公告。

公司表示，其乐天市场店铺因运行在独立系统上而不在范围内。公司表示，尚未确认PayPal或Amazon Pay支付数据的泄露。未发货的订单数据仍可能属于C组。咨询请通过该公司的客服表单进行，该表单运行在独立系统上。

按公司的说法，未经授权的访问在10月23日被发现，而支付页面上的程序在10月28日才被发现。支付页面上的篡改是在确认客户数据被查看之后另行发现的。请不要将此理解为应对迟缓；请将其视为一个例子，说明数据被查看与支付页面被篡改可能分别发生。

在管理员权限被获取的网站上，调查哪些内容被查看的同时，也要列出支付页面加载的脚本清单，并与预期清单比对。如果没有预期清单，请保存今天的清单，从明天起开始比对。

公司公布了其承包商的报告：被认为是原因的漏洞并非近期公布的PHP漏洞。给人人都在谈论的漏洞打了补丁就宣称原因已了结，会使其他入口依然敞开。在日志显示管理员权限是如何获取的之前，请当作仍有其他入口来持续检查。

该公司的应对措施包括使系统间的全部凭据失效并更新。管理员权限被获取时，不仅要更换网站的管理员账户，还要更换连接支付处理机构、数据库和外部服务的密钥和密码。如果没有一份记录各凭据位于何处的清单，就会有遗漏。请从今天起先制作这份清单。如果您外包了开发或运维，请询问承包商能否提供（这包括确认没有遗留后门）。