信用卡
该标签下有 5 篇文章
Good Smile Company官方商店数据泄露（2,800人的完整卡信息可能泄露，402,466张卡的部分卡信息，最多202笔订单可能被查看）：各组人员应如何应对
Good Smile Company Co., Ltd.于2026年10月23日宣布其官方商店遭第三方访问，并在10月30日的第四次报告中将受影响者分为三组。B组（2,800人）在支付页面输入的持卡人姓名、卡号、有效期和安全码，可能被10月21日13:55至10月23日7:00期间留存的恶意程序截取。A组（曾经登记过卡片的所有人；402,466张卡，人数仍在确认中）仅限卡号末四位和有效期，公司认为仅凭这些信息被滥用的可能性极小。C组（5,356人）涉及未发货的订单数据（姓名、地址、电话号码、电子邮件、订单内容等），实际可能被查看的订单最多202笔。公司表示，原因并非近期公布的PHP漏洞。本站的结论：B组应联系发卡机构，咨询更换卡号。没有收到邮件但曾在该商店登记过卡片的人仍在范围内，应检查账单。请勿打开声称来自该公司的意外信息中的链接。
NewsPicks 数据泄露（持卡人姓名及卡号末位数字，最多362,000条记录）：内部管理工具遭入侵的情况及用户应采取的措施
2026年10月8日，Uzabase株式会社宣布，其新闻服务NewsPicks运营中使用的一个管理工具遭第三方未经授权访问，部分用户的个人数据可能已泄露。其10月9日发布的第二份通知称，此次入侵利用了该管理工具的一个漏洞，并给出了各项目的最大估计数量：用于网络支付的部分卡片数据（持卡人姓名及卡号后3或4位等）362,000条；电子邮件地址323,000个；职位级别类别273,000条；所属单位65,000条；姓名59,000条；其他。公司表示，完整卡号和安全码从未存储在其系统中，也未泄露；尚未确认密码泄露。目前未确认二次损害。本站的观点是：一条引用了您卡号末位数字或雇主信息的消息，并不能证明它是真实的。请勿打开链接，通过官方应用或您自己打开的官方网站核对，并留意您的信用卡账单。
PhotoGoods（Daiko Printing）支付页面被植入窃取卡片信息的程序：8月6日至9月11日期间付款的人应该怎么做
2026年9月16日，Daiko Printing Co., Ltd. 宣布其运营的 PhotoGoods（photo-goods.com）遭到未经授权的第三方访问，并称支付页面上被安装了能够非法截取所输入信用卡信息的程序。该程序从8月6日起存在，至9月11日被移除。在此期间在支付页面输入过卡信息的人（包括未完成购买的人）的卡号、有效期和安全码可能已暴露，姓名、地址、电话号码、电子邮件地址以及由会员密码衍生的信息（以转换后的形式保存）也可能已暴露。公司称，已确认未经授权的访问是通过系统漏洞和滥用文件上传功能实现的。受影响人数和实际范围仍在调查中，截至10月7日，尚无后续通知。本站的看法是：在该期间输入过卡信息的人应要求发卡机构更换卡号，更改与PhotoGoods密码相同的其他服务的密码，并忽略“致歉”或“退款”信息中的链接。
E-store ShopServe数据泄露（最终报告：约2,336万人）：买家、店主和联盟会员应如何应对
E-store Co., Ltd.在2026年10月16日的最终报告中表示，第三方利用其网店搭建服务ShopServe服务器上某个应用程序的漏洞，于2026年5月21日至8月1日期间将数据库内容发送到外部。受影响者约为23,356,000人（买家和会员、店主以及联盟会员合计；为去除重复后的近似数字），其中约2,096,900人的部分卡片数据被包含在内。受影响的商店为7,858家（包括现有和以往的ShopServe商店）。外泄内容包括买家的姓名、地址、电话号码、电子邮件地址和工作单位；会员ID和加密密码；持卡人姓名、卡号前6位和后4位以及有效期；以及商店和联盟会员的凭据。完整卡号和安全码未被保存，也未受影响。最终报告更正了第二次报告的内容：商店的邮件系统和FTP的ID与密码，以及E-store向其汇款的账户（付款账户）的银行账户信息，经确认没有外泄。尚未收到次生损害的报告。本站的看法是：大多数买家是在各商店自己的网站上购物的，从未听说过ShopServe这个名字。即使无法判断是哪家商店，也请对引用您真实订单详情或卡号后四位的信息保持怀疑，检查信用卡账单，并更改重复使用的密码。店主和联盟会员应更改管理或联盟密码，并开启两步验证。
APORITO线上商店（RIZAP）可能发生信用卡数据泄露：客户与线上商店应当怎么做
据RIZAP株式会社称，第三方在其APORITO线上商店植入了恶意脚本，2026年5月1日至8月5日期间下单或输入信息的人员的姓名、地址、电话号码和电子邮件地址，以及卡号、有效期和安全码，可能已被发送到外部。公司于8月5日发现可疑的对外传输程序，当天关闭了商店；截至8月18日，商店仍处于关闭状态，调查仍在进行。公司表示，尚未确认任何被滥用或实际泄露的情况。本站的看法是：既然安全码在可能泄露的范围内，仅仅查看账单是不够的，应要求发卡机构更换卡号。对电子商务经营者而言，不保存卡数据（非留存）并不能阻止恶意程序被植入输入页面。除日本《信用卡安全指南》要求的五项漏洞防护措施外，还应有检测支付页面变更的手段。