Seiko 因第三方安全事件暂停三家日本网店心愿单功能

腕表制造商 Seiko 于 2026 年 10 月 30 日宣布，在第三方软件提供商 Swym 发生安全事件后，已暂停 Grand Seiko Boutique Online、Seiko Online Store 和 Seiko Clock Online Store 三家日本网店的心愿单功能，并移除了 Wishlist Plus 应用程序。

据 Swym 的事件报告，未经授权的一方于 10 月 14 日修改了该应用配置，导致少数网店的部分页面加载恶意代码，攻击目标为结账按钮。Seiko 表示尚未确认其在线商店持有的个人信息出现泄露，也未公布心愿单功能恢复时间。

事件经过

Seiko 于 2026 年 10 月 30 日发布安全公告，说明此次处置与第三方软件提供商 Swym 的安全事件有关。

被移除的 Wishlist Plus 是 Swym 提供的心愿单应用，用于让顾客收藏商品。Seiko 确认已将该应用从上述网店中移除，相关收藏功能随之停用。在公司调查事件是否波及自有网站期间，顾客无法使用这一功能。

这意味着事件的影响不只是一项购物功能中断。Seiko 在公告中把移除应用描述为防范潜在风险的措施，但未说明调查的具体范围或进度。

攻击方式与时间线

注入的脚本以结账按钮为目标。Swym 表示，脚本可能将点击结账按钮的购物者重定向至一个仿冒正规支付页面的外部网站，任何在该欺诈网站上输入银行卡信息的人，都可能泄露这些信息。

Swym 在 10 月 20 日发布的安全常见问题解答中进一步说明，恶意代码针对的是受影响商品页面、商品集合页面和购物车页面上的结账按钮交互，不会自动捕获用户在正规商店结账表单中输入的信息。

Swym 的处置措施

Swym 称，在发现配置被篡改后，于 UTC 时间 15:02 开始部署修复措施，并于 UTC 时间 16:32 完成部署。随后，公司撤销了应用程序凭据，移除了注入的脚本，并加强了安全管控措施。

该提供商还曾暂时停用所有商家的 Wishlist Plus，包括未直接受到此次攻击影响的商店，之后才开始分阶段恢复服务。

关于数据影响，Swym 表示没有证据表明商家账户或存储在其应用程序中的客户信息遭到泄露。不过其调查承认，在外部欺诈性支付页面上手动输入信息的购物者可能已泄露个人信息。

Seiko 的回应与提醒

Seiko 表示，尚未确认其在线商店持有的个人信息出现泄露，也未披露是否有客户被重定向至欺诈性结账页面。公司尚未公布心愿单功能的恢复时间，并表示如果调查发现更多信息，将进一步发布更新。

Seiko 已提醒客户，在收到声称与此次事件有关的可疑电子邮件或短信时保持警惕，尤其是包含陌生链接、附件或索取个人信息请求的邮件或短信。

从公开信息看，此次事件源于第三方应用层面的配置篡改，而非 Seiko 自有系统被直接入侵的确认结论。相关调查仍在进行，Seiko 与 Swym 均未给出客户数据是否受影响的确切答案。

要点

• Seiko 移除 Wishlist Plus 并暂停三家日本网店心愿单功能
• Swym 称未经授权方于 10 月 14 日修改应用配置
• 注入脚本可将点击结账的购物者重定向至仿冒支付页面
• Swym 于 10 月 14 日 UTC 16:32 完成修复部署
• Seiko 称尚未确认客户个人信息泄露