PhotoGoods（Daiko Printing）支付页面被植入窃取卡片信息的程序：8月6日至9月11日期间付款的人应该怎么做

据公司称，2026年8月6日至9月11日期间在 PhotoGoods 支付页面输入过卡信息的人可能受影响。即使您没有完成购买，如果您在支付页面输入过卡信息，也可能受影响。

公司计划在确定范围后逐一联系受影响者。截至10月7日，公司尚未宣布已开始联系。如果您记得在该期间使用过该网站，请不要等待，直接按以下步骤操作。

公司请人们查看账单，并就任何不认识的扣款，联系卡背面列出的发卡机构。本站建议，凡在该期间输入过卡信息的人都要求发卡机构更换卡号，即使尚未出现不认识的扣款。

原因是安全码是可能泄露的项目之一，而该组合在卡号更换前仍可使用。查看账单很重要，但它只能在卡已被使用之后才告诉您情况（相关理由在我们关于 APORITO 网上商店卡信息泄露的文章中有更详细的说明）。

即使是几百日元的小额扣款也要检查。欺诈保护有各发卡机构条款规定的举报期限。卡号更换后，请更新所有会自动扣取旧卡的服务，例如水电费和订阅服务。

公司称，可能泄露的密码信息并非密码本身，而是无法直接还原出原始密码的转换形式。即便如此，较短或常见的密码有时仍可能从转换后的值中被推算出来（其原理见：什么是密码哈希？）。

公司还请在其他地方使用相同密码的人考虑在各服务的官方网站上更改密码。公司表示，PhotoGoods 密码本身的更改程序一经决定将另行公布。密码管理器是避免重复使用密码的实用方法。

姓名、地址、电话号码和电子邮件地址也可能已泄露，这使得逼真的伪造信息成为可能。公司警告，可能出现冒充公司或 PhotoGoods 的可疑电子邮件、短信和电话，并请人们不要打开链接或附件，也不要输入个人数据、卡信息或密码。

由于公司计划通过电子邮件联系受影响者，模仿公司的伪造“致歉”、“退款”或“请重新登记卡信息”信息是有可能出现的。对于要求输入卡信息的任何信息，都应视为伪造，并通过您自行打开的官方网站进行核实（如何识别：什么是网络钓鱼？）。

通知中列出了 PhotoGoods 咨询台：电话 078-303-7383（工作日 10:00–18:00，日本时间）以及电子邮件 support@photo-goods.com（24小时）。公司请您在联系时不要通过电子邮件发送卡号、PIN码、安全码或密码。如有关于已下订单的问题，请注明订单号。

在以客户上传为核心服务的网站上，例如照片周边商品或个性化印刷，上传功能是对每位会员开放、有时对整个互联网开放的入口。管理后台通常也有上传功能，两者都需要检查。

需要检查的是上传的文件是否存放在无法运行的位置：例如存放在公开提供服务的文件夹之外，或存放在不执行脚本的位置。完整的设计方法见文件上传漏洞。

即使设置正确，配置上的疏漏或其他途径仍可能留下本不应存在的文件。请每天列出上传文件夹中的文件，如果出现允许类型（例如 jpg 和 png）以外的任何文件类型，即发出警报。

在服务器上设置一个定时任务（例如 cron），检查文件扩展名和实际文件格式，就足以起步。如果您使用的是租用主机或电子商务平台，可询问服务商是否提供同样的检查。

本通知中包含“停用未经授权的管理员账户”。一般而言，入侵者有时会创建管理员账户，以便在原入口被关闭后仍能重新进入（一种后门）。

每天从管理后台或数据库导出管理员账户列表，与前一天比对，如果数量增加，就向所有者的手机发送警报。无人创建的账户本身就是入侵的迹象。如果有外部公司负责建设或运营您的店铺，可询问其能否代为进行此项检查。