PhotoGoods（大光印刷）付款頁面遭植入竊卡程式：2026年8月6日至9月11日期間付款者應如何處理

根據公司說明，2026年8月6日至9月11日期間在 PhotoGoods 付款頁面輸入過卡片資料的人可能受影響。即使您未完成購買，只要曾在付款頁面輸入卡片，仍可能受影響。

公司計畫在確認範圍後逐一聯絡受影響者。截至10月7日，公司尚未宣布已開始聯絡。若您記得在該期間使用過該網站，請不必等待，直接依下列步驟處理。

公司請民眾查看帳單，並就任何不認得的消費，聯絡卡背面所載的發卡機構。本站建議，在該期間輸入過卡片的人請發卡機構更換卡號，即使尚未出現不明消費也一樣。

原因在於，安全碼是可能外洩的項目之一，而這組資料在卡號更換前仍可能被使用。查看帳單很重要，但它只能在卡片已被使用後才告訴您情況（相關說明詳見我們關於 APORITO 線上商店卡片資料外洩的文章）。

即使只是幾百日圓的小額消費也要檢查。詐欺防護依各發卡機構的條款設有回報期限。卡號更換後，請更新所有會自動扣除舊卡的服務，例如水電費與訂閱服務。

公司表示，可能外洩的密碼資訊並非密碼本身，而是無法直接還原為原始密碼的轉換形式。即便如此，短或常見的密碼有時仍可能從轉換後的值推算出來（運作方式請參閱什麼是密碼雜湊？）。

公司也請在其他地方使用相同密碼的人，考慮到各服務的官方網站更改密碼。公司表示，PhotoGoods 本身的密碼更改程序確定後將另行公布。密碼管理工具是停止重複使用密碼的實用方法。

姓名、地址、電話號碼與電子郵件地址也可能已外洩，因此逼真的假訊息有可能出現。公司提醒，可能有冒充公司或 PhotoGoods 的可疑電子郵件、簡訊與電話，並請民眾不要開啟連結或附件，也不要輸入個人資料、卡片資料或密碼。

由於公司計畫以電子郵件聯絡受影響者，因此仿冒其名義的「致歉」、「退款」或「重新登錄卡片」等假訊息有可能出現。凡是要求輸入卡片資料的訊息，都應視為詐騙，並自行開啟官方網站確認（辨識方法請參閱什麼是網路釣魚？）。

公告列出的 PhotoGoods 客服窗口為：電話 078-303-7383（平日 10:00–18:00，日本時間）；電子郵件 support@photo-goods.com（全天24小時）。公司請民眾在聯絡時不要以電子郵件傳送卡號、PIN、安全碼或密碼。若為已下單的訂單問題，請附上訂單編號。

在以客戶上傳為服務核心的網站，例如照片商品或客製化印刷，上傳功能是向所有會員開放的入口，有時甚至向整個網際網路開放。管理員畫面通常也有上傳功能，兩者都需要檢查。

需要檢查的是，上傳的檔案是否儲存在無法執行的位置：例如公開服務資料夾之外，或是不執行腳本的位置。完整設計方式請參閱檔案上傳漏洞。

即使設定正確，設定上的疏漏或其他途徑仍可能留下不該存在的檔案。請每天列出上傳資料夾中的檔案，若出現任何非允許類型的檔案（例如僅允許 jpg 與 png），就通知相關人員。

伺服器上的排程工作（例如 cron）只要能檢查副檔名與實際檔案格式，就足以開始。若您使用租用主機或電子商務平台，請詢問供應商是否提供相同的檢查功能。

本公告包括「停用未經授權的管理員帳號」。一般而言，入侵者有時會建立管理員帳號，以便在原始入口被關閉後仍能再次進入（一種後門）。

每天從管理畫面或資料庫匯出管理員帳號清單，與前一天比對，若清單增加，就將警示發送到負責人的手機。沒有人建立的帳號本身就是入侵的跡象。若由外部公司建置或營運您的商店，請詢問對方能否代為執行此項檢查。