日本手辦商 Good Smile Company 官方網店遭入侵，攻擊者取得管理員權限後在信用卡結帳頁植入惡意程式約 41 小時，最多 2,800 名客戶的完整卡號、到期日及安全碼可能外洩，另有 402,466 張已登記信用卡的末四位及到期日亦受影響。事件顯示，即使不保存安全碼，付款頁 script 監察、管理權限及操作日誌同樣是企業網店的防線。
PCI DSS
Verizon 近日發表 2018 年《支付安全報告》（Payment Security Report），揭示支付卡產業資料安全標準（PCI DSS）的下滑趨勢值得正視，數字從過去六年（2010 – 2016）的平穩表現首次錄得下跌，反映公司未能通過安全標準檢測，或未有完全遵守安全標準規定。