
以「黏土人」等模型商品聞名的 Good Smile Company(好微笑,簡稱 GSC)於 2026 年 10 月 23 日公告,旗下「Good Smile Company 官方線上商店」遭第三方駭入,已確認會員個資被不當閱覽,姓名、住址、email、購買紀錄及信用卡部分資訊等皆受到影響。
好微笑在發現異常後立即關閉 GSC 網站,目前還在調查事件原因與影響範圍,商店恢復營運的時間尚未確定。
根據官方公告分析系統日誌的結果,GSC 網站管理資訊於日本時間 10 月 19 日下午 3 時過後至 10 月 22 日晚上 10 時左右曾多次遭到未經授權存取,目前僅確認不當閱覽,詳細情況在調查中,尚未公布受影響會員人數,以及實際涉及多少筆資料。
GSC 官方確認可能被駭客看到的資料分為三類:
首先是基本個人資料包括姓名、姓名讀音、性別、住址、電話號碼及 email;其次是訂單資訊涵蓋下單日期、商品名稱、數量、金額、付款方式、付款狀態,以及收件地址、收件人姓名與電話號碼等資料。若會員另有登錄不同的收件資訊,相關資料也可能受到影響。
第三是信用卡資訊,可能遭駭客閱覽的內容包括信用卡品牌、卡號末 4 碼及有效期限,不過 GSC 表示,持卡人姓名、卡號末 4 碼以外的完整卡號,以及信用卡安全碼都未涵蓋受害範圍內。
好微笑目前認為此次事件與系統漏洞遭到利用有關,已修補確認的漏洞並採取措施強化系統安全性。而本次事件相關調查及後續處理工作持續進行中,營運已於 10 月 23 日向日本個人資料保護委員會通報此事。
官方商店暫停營運,提醒會員提防冒名詐騙
好微笑在發現被駭後已立即關閉官方線上商店,網站修復及重新開放的時間未定,原本商店內販售中的商品與接受預購的商品可能受到營運中斷影響。
針對可能發生的二次損害,GSC 提醒會員提高警覺,由於被駭的資訊可能被不法人士利用,未來不排除有人冒充 Good Smile Company、公家機關或金融機構名義,透過 email、電話或簡訊詐騙及冒名行為。對於來自不明寄件者或來源可疑的聯絡,請勿回覆,也不要點擊訊息中附帶的連結。
好微笑表示,待調查與確認作業完成後,將依序透過個別 email 通知可能受到影響的會員,如有相關疑問,會員可透過官方顧客支援表單聯繫客服,該表單使用與遭到不當存取的官方商店不同的系統。
官方也為此次事件造成會員及相關人士的擔憂與不便致歉,並表示將藉此重新強化資訊安全措施,防止類似事件再次發生。
好微笑發生資安事件之際,娛樂產業正接連傳出類似資安問題,如電子書服務「Comic Cmoa」營運商 NTT Solmare 最多有 420 萬筆資料外洩;卡普空旗下線上服務「CAPCOM ID」也被駭,全球約有 1,177 萬筆 email 地址等資訊外洩。