Good Smile Company: nuevas cifras sobre la filtración de datos en la tienda

Good Smile Company corrige el 30 de octubre de 2026 los datos sobre los pedidos posiblemente afectados tras el ataque a su tienda en línea oficial. En lugar de las 7.673 personas mencionadas inicialmente, el grupo redefinido comprende 5.356 clientes. La cifra de 2.800 personas, en las que podrían estar afectados los datos completos de tarjetas de crédito, no cambia. La tienda permanece cerrada por el momento.

Por qué Good Smile corrige el número de clientes

En el cuarto informe oficial de investigación del 30 de octubre, el fabricante de figuras precisa los pedidos cuya información podría haber sido consultada. Como máximo podrían estar afectados 202 pedidos de un total de 7.774 pedidos entonces aún no completamente procesados, pertenecientes a 5.356 clientes. Según la empresa, técnicamente no es posible determinar qué 202 registros fueron efectivamente consultados. Por ello, Good Smile notificó por correo electrónico, como medida preventiva, a las 5.356 personas.

Anteriormente, la empresa había citado erróneamente 7.673 clientes y había limitado el posible acceso a una estrecha ventana de pedidos del 22 de octubre. La nueva delimitación, en cambio, se refiere a pedidos abiertos hasta el 22 de octubre antes de las 23 horas, hora local de Japón, independientemente de la hora original del pedido.

La información de pedido que podría haber sido consultada incluye nombres, direcciones de envío y facturación, números de teléfono, direcciones de correo electrónico, artículos comprados, importes y el método de pago elegido. Los datos concretos de cuentas o tarjetas de crédito no forman parte de este conjunto de datos de pedidos.

Datos de tarjetas de crédito posiblemente afectados de 2.800 personas

Sigue vigente un grupo independiente de 2.800 personas: entre el 21 de octubre a las 13 y el 23 de octubre a las 7, hora de Japón, en la página de pago con tarjeta de crédito estuvo instalado un programa malicioso. Aquí es posible la extracción de nombres de titulares, números completos de tarjeta, fechas de caducidad y códigos de seguridad.

Las 2.800 personas no son una cifra confirmada de titulares de tarjeta efectivamente robados. También se incluyen personas que no completaron un pago o que solo colocaron productos en la cesta de compra. En otro grupo, los cuatro últimos dígitos de la tarjeta y la fecha de caducidad de hasta 402.466 tarjetas guardadas podrían haber sido consultados. Esta cifra describe tarjetas, no personas individuales.

La tienda permanece cerrada, los pedidos se siguen procesando

Según los conocimientos actuales, los atacantes aprovecharon una vulnerabilidad de la tienda. Good Smile informa de que esta ha sido subsanada y de que se han implementado medidas de protección adicionales. Todavía no hay una fecha fijada para la reapertura. Según la empresa, los pedidos ya aceptados y las preventas con envío previsto en octubre siguen siendo procesados.

Los clientes que hayan recibido un correo de advertencia deben revisar los extractos de sus tarjetas en busca de cargos desconocidos y, si detectan irregularidades, ponerse en contacto con su emisor de la tarjeta. La empresa advierte además sobre mensajes fraudulentos y remite a su servicio de atención al cliente oficial para consultas.

Good Smile fabrica, entre otros, figuras coleccionables de anime como la anunciada figura Tomie x Hello Kitty. Otros incidentes de seguridad en el sector japonés de la cultura pop afectan a la plataforma de manga Comic Cmoa y a la aplicación de Duel Masters.