Good Smile Company: nuovi numeri sulla fuga di dati dello shop

Il 30 ottobre 2026 Good Smile Company corregge i dati sui dati d'ordine potenzialmente coinvolti dopo l'attacco al suo shop online ufficiale. Rispetto alle 7.673 persone indicate inizialmente, il gruppo ridefinito comprende 5.356 clienti. Il numero di 2.800 persone per le quali potrebbero essere coinvolti i dati completi delle carte di credito non cambia. Lo shop per ora resta chiuso.

Perché Good Smile corregge il numero di clienti

Nel quarto rapporto ufficiale di indagine del 30 ottobre, il produttore di figure precisa quali ordini potrebbero aver avuto le informazioni visualizzate. Possono essere coinvolti al massimo 202 ordini, su un totale di 7.774 ordini allora non ancora completamente elaborati, appartenenti a 5.356 clienti. Secondo l'azienda, non è tecnicamente possibile stabilire quali dei 202 record siano stati effettivamente visualizzati. Per questo Good Smile ha inviato via e-mail, a titolo precauzionale, una notifica a tutte e 5.356 le persone.

In precedenza l'azienda aveva indicato erroneamente 7.673 clienti e aveva limitato il possibile accesso a una ristretta finestra temporale di ordini del 22 ottobre. La nuova delimitazione riguarda invece gli ordini aperti fino al 22 ottobre alle ore 23, ora locale giapponese, indipendentemente dal momento originario dell'ordine.

Tra le informazioni d'ordine potenzialmente visualizzate figurano nomi, indirizzi di consegna e di fatturazione, numeri di telefono, indirizzi e-mail, articoli acquistati, importi e il metodo di pagamento scelto. Dati concreti di conti o carte di credito non rientrano in questo complesso di dati d'ordine.

Dati delle carte di credito potenzialmente coinvolti per 2.800 persone

Non cambia invece un gruppo separato di 2.800 persone: tra il 21 ottobre alle 13.55 e il 23 ottobre alle 7 del mattino, ora giapponese, sulla pagina di pagamento con carta di credito era installato un programma dannoso. In questo caso è possibile la sottrazione di nomi dei titolari, numeri completi delle carte, date di scadenza e codici di sicurezza.

Le 2.800 persone non sono un numero confermato di titolari di carta effettivamente derubati. Vi rientrano anche persone che non hanno completato un pagamento o che hanno soltanto inserito prodotti nel carrello. Per un ulteriore gruppo potrebbero essere stati visualizzati le ultime quattro cifre e la data di scadenza di fino a 402.466 carte memorizzate. Questo numero si riferisce a carte, non a singole persone.

Lo shop resta chiuso, gli ordini vengono elaborati

Secondo le conoscenze attuali, gli aggressori hanno sfruttato una vulnerabilità dello shop. Good Smile comunica che nel frattempo è stata eliminata e che sono state adottate ulteriori misure di protezione. Una data per la riapertura non è ancora stabilita. Secondo l'azienda, gli ordini già accettati e i preordini con spedizione prevista a ottobre continuano a essere elaborati.

I clienti che hanno ricevuto un'e-mail di avviso sono invitati a verificare gli estratti conto delle carte per individuare addebiti sconosciuti e, in caso di anomalie, a contattare il proprio emittente della carta. L'azienda mette inoltre in guardia dai messaggi fraudolenti e rimanda per eventuali domande al proprio servizio clienti ufficiale.

Good Smile produce, tra l'altro, figure da collezione di anime come la figura Tomie x Hello Kitty annunciata. Altri incidenti di sicurezza nel settore pop giapponese riguardano la piattaforma di manga Comic Cmoa e l'app di Duel Masters.