Good Smile Company : nouveaux chiffres sur la fuite de données de la boutique

Le 30 octobre 2026, Good Smile Company corrige les informations relatives aux données de commande potentiellement concernées, après l'attaque contre sa boutique en ligne officielle. Au lieu des 7 673 personnes initialement indiquées, le groupe nouvellement délimité comprend 5 356 clients. Le chiffre de 2 800 personnes, pour lesquelles des données complètes de cartes de crédit pourraient être concernées, ne change pas. La boutique reste pour l'instant fermée.

Pourquoi Good Smile corrige le nombre de clients

Dans son quatrième rapport d'enquête officiel du 30 octobre, le fabricant de figurines précise les commandes dont les informations ont pu être consultées. Au maximum 202 commandes pourraient être concernées, sur un total de 7 774 commandes alors encore non entièrement traitées, appartenant à 5 356 clients. Selon l'entreprise, il est techniquement impossible de déterminer lesquels des 202 enregistrements ont effectivement été consultés. C'est pourquoi Good Smile a préventivement informé les 5 356 personnes par e-mail.

Il avait auparavant indiqué à tort 7 673 clients et restreint l'accès possible à une fenêtre étroite de commandes passées le 22 octobre. La nouvelle délimitation concerne en revanche les commandes ouvertes jusqu'au 22 octobre à 23 heures, heure locale japonaise, quelle que soit l'heure de commande initiale.

Les informations de commande potentiellement consultées comprennent les noms, adresses de livraison et de facturation, numéros de téléphone, adresses e-mail, articles achetés, montants ainsi que le mode de paiement choisi. Des données concrètes de compte ou de carte de crédit ne font pas partie de ce complexe de données de commande.

Données de cartes de crédit potentiellement concernées pour 2 800 personnes

Un groupe distinct de 2 800 personnes reste inchangé : entre le 21 octobre à 13 h 55 et le 23 octobre à 7 heures, heure japonaise, un programme malveillant était installé sur la page de paiement par carte de crédit. Une exfiltration des noms des titulaires, des numéros complets de cartes, des dates d'expiration et des codes de sécurité est ici possible.

Les 2 800 personnes ne constituent pas un nombre confirmé de titulaires de cartes effectivement victimes de vol. Y figurent également des personnes qui n'ont pas finalisé un paiement ou ont seulement placé des produits dans leur panier. Pour un autre groupe, les quatre derniers chiffres des cartes et la date d'expiration de jusqu'à 402 466 cartes enregistrées ont pu être consultés. Ce chiffre désigne des cartes, et non des personnes individuelles.

La boutique reste fermée, les commandes sont traitées

Selon les constatations actuelles, les attaquants ont exploité une faille de la boutique. Good Smile indique que celle-ci a depuis été corrigée et que des mesures de protection supplémentaires ont été mises en place. Une date de réouverture n'est pas encore fixée. Selon l'entreprise, les commandes déjà acceptées et les précommandes prévues pour une expédition en octobre continuent d'être traitées.

Les clients ayant reçu un e-mail d'avertissement sont invités à vérifier leurs relevés de carte pour détecter des opérations inconnues et à contacter leur émetteur de carte en cas d'anomalie. L'entreprise met également en garde contre les messages frauduleux et renvoie, pour toute question, vers son service client officiel.

Good Smile fabrique notamment des figurines de collection d'animation, comme la figurine Tomie x Hello Kitty récemment annoncée. D'autres incidents de sécurité dans le secteur japonais de la culture pop concernent la plateforme de manga Comic Cmoa et l'application Duel Masters.