因第三方软件服务商 Swym 发生安全事件，精工（Seiko）已暂停其三家日本在线商店的“愿望列表”功能。该制表商于 2026 年 10 月 30 日发布公告，确认作为预防措施，已移除 Wishlist Plus 应用程序。
此次服务中断波及 Grand Seiko 在线精品店、Seiko 在线商店以及 Seiko 时钟在线商店。目前用户无法使用相关收藏功能，精工方面正在调查该事件是否对其网站数据造成其他影响。
恶意代码注入与结账重定向风险
据 Swym 披露的事件报告，未经授权人员于 10 月 14 日篡改了应用程序配置，导致恶意代码在部分在线商店的特定页面加载。攻击者主要利用注入脚本劫持点击“结账”按钮的用户行为，将其重定向至模仿合法支付界面的外部欺诈网站。若用户在伪造页面上输入银行卡信息，存在泄露风险。
时间线显示，未经授权的配置更改发生在 10 月 14 日 UTC 时间 10:06 至 11:56 之间。Swym 随后于当日 15:02 UTC 开始部署修复措施，并于 16:32 UTC 完成部署。
在 10 月 20 日发布的安全常见问题解答中，Swym 澄清称，恶意代码仅针对受影响产品、收藏夹及购物车页面的结账交互环节，并未自动捕获直接输入合法商店结账表单的信息。该公司已撤销应用凭证、删除注入脚本并加强安全控制，同时暂时暂停所有商家的 Wishlist Plus 服务，包括未受直接影响的店铺，直至逐步恢复。
暂无客户数据泄露证实
精工表示，目前尚未证实其在线商店存在个人信息泄露情况，也未透露是否有客户被重定向至欺诈性结账页面。Swym 同样未报告证据表明商户账户或其应用中存储的客户信息受到损害。然而，其调查承认，若在外部欺诈性支付页面上手动输入信息，购物者的详细资料可能面临暴露风险。
建议用户在收到包含陌生链接、附件或索取个人信息的可疑电子邮件及短信时保持警惕。关于愿望列表功能的恢复时间，精工尚未公布具体日期。调查人员指出，若后续发现更多信息，将提供进一步更新。
