信用卡
該標籤下有 5 篇文章
Good Smile Company 官方商店資料外洩（2,800 人的完整卡片資料可能外洩，402,466 張卡的部分卡片資料，最多 202 筆訂單可能被檢視）：各組人員應如何因應
Good Smile Company Co., Ltd. 於2026年10月23日宣布其官方商店遭第三方存取，並在10月30日的第四次報告中將受影響者分為三組。B組（2,800 人）在付款頁面輸入的持卡人姓名、卡號、有效期限與安全碼，可能被10月21日13:55至10月23日7:00期間留存的惡意程式擷取。A組（曾經登錄過卡片的所有人；402,466 張卡，人數仍在確認中）僅限卡號末四碼與有效期限，公司認為僅憑這些資料遭濫用的可能性極低。C組（5,356 人）涉及尚未出貨的訂單資料（姓名、地址、電話號碼、電子郵件、訂單內容等），實際可能被檢視的訂單最多 202 筆。公司表示，原因並非近期公布的 PHP 漏洞。本站的結論：B組應聯絡發卡機構，詢問更換卡號。沒有收到郵件但曾在該商店登錄過卡片的人仍在範圍內，應檢查帳單。請勿開啟聲稱來自該公司的不明訊息中的連結。
NewsPicks 資料外洩（持卡人姓名與卡號末幾碼，最多 362,000 筆）：內部管理工具遭入侵的經過與使用者應採取的行動
2026 年 10 月 8 日，Uzabase, Inc. 宣布，用於營運新聞服務 NewsPicks 的一個管理工具遭第三方未經授權存取，部分使用者的個人資料可能已外洩。該公司 10 月 9 日的第二次通知表示，入侵利用了該管理工具的一項漏洞，並提供各項目的最大估計筆數：用於網路付款的部分卡片資料（持卡人姓名及卡號末 3 或 4 碼等）362,000 筆；電子郵件地址 323,000 筆；職級類別 273,000 筆；所屬單位 65,000 筆；姓名 59,000 筆；其他。該公司表示，完整卡號與安全碼從未儲存於其系統中，也未外洩，且尚未確認有密碼外洩。目前未確認有二次損害。本站看法：訊息中引用你的卡號末幾碼或你的任職單位，並不代表它是真實的。請不要開啟連結，透過官方 App 或你自行開啟的官方網站確認，並留意你的信用卡帳單。
PhotoGoods（大光印刷）付款頁面遭植入竊卡程式：2026年8月6日至9月11日期間付款者應如何處理
2026年9月16日，大光印刷股份有限公司宣布其經營的服務 PhotoGoods（photo-goods.com）遭未經授權的第三方存取，並表示付款頁面上已被安裝可非法擷取信用卡資料的程式。該程式自8月6日起運作，至9月11日移除。在此期間於付款頁面輸入卡片資料的人（包括未完成購買者），其卡號、有效期限與安全碼可能外洩，連同姓名、地址、電話號碼、電子郵件地址，以及由會員密碼衍生的資訊（以轉換後的形式保存）。公司表示已確認未經授權的存取是透過系統漏洞及濫用檔案上傳功能所致。受影響人數與實際範圍仍在調查中，截至10月7日尚無後續通知。本站的看法：在此期間輸入過卡片的人，應請發卡機構更換卡號，並更改與 PhotoGoods 共用同一密碼的其他服務密碼，同時不要點擊「致歉」或「退款」訊息中的連結。
E-store ShopServe 資料外洩（最終報告：約 2,336 萬人）：買家、店主與聯盟會員應採取的行動
E-store Co., Ltd. 在2026年10月16日的最終報告中表示，第三方利用其網路商店建置服務 ShopServe 伺服器上某個應用程式的漏洞，於2026年5月21日至8月1日期間將資料庫內容傳送到外部。受影響者約為 23,356,000 人（買家與會員、店主以及聯盟會員合計；為去除重複後的近似數字），其中約 2,096,900 人的部分卡片資料被包含在內。受影響的商店為 7,858 家（包括現有與過去的 ShopServe 商店）。外洩內容包括買家的姓名、地址、電話號碼、電子郵件地址與工作單位；會員 ID 與加密密碼；持卡人姓名、卡號前 6 碼與後 4 碼以及有效期限；以及商店與聯盟會員的憑證。完整卡號與安全碼未被保存，也未受影響。最終報告更正了第二次報告的內容：商店的郵件系統與 FTP 的 ID 與密碼，以及 E-store 向其匯款的帳戶（付款帳戶）的銀行帳戶資料，經確認沒有外洩。尚未收到二次損害的通報。本站的看法是：大多數買家是在各商店自己的網站上購物的，從未聽說過 ShopServe 這個名字。即使無法判斷是哪家商店，也請對引用您真實訂單細節或卡號末四碼的訊息保持懷疑，檢查信用卡帳單，並變更重複使用的密碼。店主與聯盟會員應變更管理或聯盟密碼，並開啟兩步驟驗證。
APORITO線上商店（RIZAP）可能遭信用卡資料外洩：顧客與線上商店應採取的行動
根據 RIZAP Co., Ltd. 表示，第三方在其 APORITO 線上商店植入惡意腳本，2026 年 5 月 1 日至 8 月 5 日之間下單或輸入資料的人，其姓名、地址、電話號碼與電子郵件信箱，以及信用卡號碼、有效期限與安全碼，可能已被傳送到外部。公司於 8 月 5 日發現可疑的對外傳輸程式，當天即關閉商店；截至 8 月 18 日，商店仍維持關閉，調查持續進行。公司表示，尚未確認有任何遭濫用或實際外洩的情況。本站的看法是：既然安全碼也在範圍內，單靠檢查帳單並不足夠，應請發卡機構更換卡號。對電商經營者的教訓是：不儲存卡片資料（非留存）並不能防止惡意程式被植入輸入頁面。除了日本信用卡安全指引要求的五項脆弱性措施外，也應備有偵測付款頁面變動的方法。