Good Smile Company แจ้งข้อมูลบัตรเครดิตลูกค้า 2,800 คนอาจรั่วครบทั้งเลขบัตรและรหัสหลังบัตร คนสะสมฟิกเกอร์ควรเช็กอะไรบ้าง

ใครเป็นสายพรีออเดอร์ฟิกเกอร์ คงรู้จักความรู้สึกตอนกดจ่ายเงินแล้วนั่งนับวันรอของ แต่สัปดาห์นี้ลูกค้าบางคนของร้านฟิกเกอร์ดังจากญี่ปุ่นต้องมานั่งเช็กบัตรเครดิตแทน

เกิดอะไรขึ้น

グッドスマイルカンパニー (กู๊ดสไมล์ คอมพานี) บริษัทเจ้าของฟิกเกอร์ ねんどろいど (เนนโดรอยด์) ที่แฟนอนิเมะรู้จักดี แจ้งว่าร้านออนไลน์ทางการของบริษัทถูกบุคคลภายนอกเจาะเข้าระบบ และเมื่อ 29 ต.ค. 2026 ได้ออกประกาศครั้งที่ 3 ที่ทำให้เรื่องหนักขึ้นกว่าเดิม

ไทม์ไลน์ตามประกาศของบริษัท

• 19 ต.ค. ราว 15:00 น. - 22 ต.ค. ก่อน 23:00 น. มีคนแอบเข้าระบบหลายครั้ง (เวลาญี่ปุ่น)
• 21 ต.ค. 13:55 น. - 23 ต.ค. 07:00 น. มีโปรแกรมแปลกปลอมถูกฝังไว้ในหน้าชำระเงินด้วยบัตรเครดิต
• 23 ต.ค. 07:00 น. ปิดร้านออนไลน์ และออกประกาศครั้งแรก
• 26 ต.ค. ประกาศเพิ่มเติม ทั้งสองฉบับแรกบอกว่าข้อมูลบัตรที่อาจถูกเปิดดูมีแค่ยี่ห้อบัตร เลข 4 ตัวท้าย และวันหมดอายุ
• 28 ต.ค. ราว 18:30 น. บริษัทเพิ่งพบโปรแกรมที่ถูกฝังไว้
• 29 ต.ค. ประกาศครั้งที่ 3 ข้อมูลเปลี่ยนไปจากเดิม

ใครได้รับผลกระทบบ้าง

• ลูกค้า 2,800 คน ที่อาจกรอกบัตรในหน้าชำระเงินช่วง 21-23 ต.ค. ข้อมูลที่อาจหลุดคือชื่อบนบัตร เลขบัตรครบ 16 หลัก วันหมดอายุ และรหัสหลังบัตร ในนี้มีทั้งคนที่จ่ายสำเร็จ 384 คน คนที่เปลี่ยนบัตรหลังพรีออเดอร์ 185 คน คนที่จ่ายไม่สำเร็จ และคนที่ล็อกอินแล้วแค่ใส่ของในตะกร้า บริษัทแยกสองกลุ่มหลังออกจากกันไม่ได้ จึงส่งอีเมลหาทุกคน
• บัตรประมาณ 402,466 ใบ ที่เคยบันทึกไว้ในเว็บ อาจหลุดแค่เลข 4 ตัวท้ายกับวันหมดอายุ
• ลูกค้า 7,673 คน ที่สั่งของช่วงราว 22:20-23:00 น. ของ 22 ต.ค. อาจหลุดชื่อ ที่อยู่ เบอร์โทร อีเมล และรายการสั่งซื้อ

บริษัทบอกว่าสาเหตุคือช่องโหว่ในระบบบางส่วนถูกใช้ยึดสิทธิ์ผู้ดูแลระบบ และไม่เกี่ยวกับช่องโหว่ PHP (พีเอชพี) ที่เป็นข่าวก่อนหน้า ส่วนการสั่งผ่าน Amazon Pay (แอมะซอน เพย์) หรือ PayPal (เพย์พาล) ไม่ได้เก็บข้อมูลบัตรไว้ในเซิร์ฟเวอร์ของบริษัท บริษัทรายงานเรื่องนี้ต่อ 個人情報保護委員会 (โคจิน โจโฮ โฮโงะ อิอินไก – คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น) แล้ว

เราควรทำอะไร

ถ้าคุณเคยสั่งของจากร้านออนไลน์ทางการของกู๊ดสไมล์ ลองเช็กตามนี้

1. ดูอีเมล ว่าได้รับแจ้งจากบริษัทหรือไม่ บริษัทส่งอีเมลหากลุ่มที่บัตรอาจหลุดครบชุดแล้ว
2. เช็กรายการใช้บัตร ถ้าเจอยอดที่ไม่ได้ใช้เอง ให้โทรหาธนาคารที่ออกบัตรตามเบอร์หลังบัตรทันที
3. ระวังข้อความหลอก บริษัทเตือนว่าอาจมีคนเอาข้อมูลไปส่งอีเมล โทร หรือ SMS ปลอมตัวเป็นบริษัท หน่วยงานรัฐ หรือธนาคาร อย่ากดลิงก์จากผู้ส่งที่ไม่รู้จัก

ตอนนี้ร้านออนไลน์ยังปิดอยู่ จะเปิดอีกครั้งเมื่อมั่นใจเรื่องความปลอดภัย แต่ของที่สั่งไว้ส่งเดือนตุลาคมยังทยอยส่งตามปกติ และร้านบน 楽天市場 (ราคุเท็น อิจิบะ) ใช้ระบบแยกกัน ไม่ได้รับผลกระทบ

เรื่องนี้เตือนสายช้อปออนไลน์ทุกคนว่า การมีบัตรแยกไว้ใช้ซื้อของออนไลน์โดยเฉพาะ และเปิดแจ้งเตือนทุกครั้งที่มีการใช้บัตร ช่วยให้รู้ตัวเร็วขึ้นมากเวลามีอะไรผิดปกติ

ที่มา: ประกาศครั้งที่ 3 ของ Good Smile Company, ประกาศครั้งที่ 1-2, AUTOMATON WEST