Good Smile Company: nieuwe cijfers over het datalek in de webwinkel

Good Smile Company corrigeert op 30 oktober 2026 de gegevens over de bestelgegevens die mogelijk zijn getroffen na de aanval op de officiële webwinkel. In plaats van de eerder genoemde 7.673 personen omvat de nieuw afgebakende groep 5.356 klanten. Het aantal van 2.800 personen, van wie volledige creditcardgegevens mogelijk zijn getroffen, verandert niet. De winkel blijft voorlopig gesloten.

Waarom Good Smile het aantal klanten corrigeert

In het vierde officiële onderzoeksrapport van 30 oktober preciseert de fabrikant van figuren welke bestellingen mogelijk zijn ingezien. Hooguit 202 bestellingen kunnen zijn getroffen, uit een totaal van 7.774 bestellingen die toen nog niet volledig waren verwerkt en die bij 5.356 klanten horen. Welke 202 gegevensreeksen daadwerkelijk zijn ingezien, kan volgens het bedrijf technisch niet worden vastgesteld. Daarom heeft Good Smile alle 5.356 personen voorzorgshalve per e-mail op de hoogte gesteld.

Eerder noemde het bedrijf ten onrechte 7.673 klanten en beperkte het de mogelijke toegang tot een smal bestelvenster op 22 oktober. De nieuwe afbakening heeft betrekking op open bestellingen tot 22 oktober vóór 23.00 uur Japanse lokale tijd, ongeacht het oorspronkelijke besteltijdstip.

Tot de mogelijk ingeziene bestelinformatie behoren namen, lever- en factuuradressen, telefoonnummers, e-mailadressen, gekochte artikelen, bedragen en de gekozen betaalwijze. Concrete account- of creditcardgegevens vallen niet onder dit complex van bestelgegevens.

Creditcardgegevens van 2.800 personen mogelijk getroffen

Ongewijzigd blijft een aparte groep van 2.800 personen: tussen 21 oktober om 13.55 uur en 23 oktober om 7.00 uur Japanse tijd was op de betaalpagina voor creditcards een schadelijk programma geïnstalleerd. Mogelijk zijn hierbij namen van kaarthouders, volledige kaartnummers, vervaldata en beveiligingscodes naar buiten gelekt.

De 2.800 is geen bevestigd aantal daadwerkelijk bestolen kaarthouders. Daartoe behoren ook personen die een betaling niet afrondden of alleen producten in hun winkelwagen legden. Voor een andere groep kunnen de laatste vier cijfers van de kaart en de vervaldatum van maximaal 402.466 opgeslagen kaarten zijn ingezien. Dit getal beschrijft kaarten, niet afzonderlijke personen.

Winkel blijft gesloten, bestellingen worden verwerkt

De aanvallers maakten volgens de huidige inzichten misbruik van een zwakke plek in de webwinkel. Good Smile meldt dat deze inmiddels is verholpen en dat aanvullende beveiligingsmaatregelen zijn genomen. Een datum voor de heropening staat nog niet vast. Reeds aangenomen bestellingen en voorbestellingen met geplande verzending in oktober worden volgens het bedrijf verder verwerkt.

Klanten met een waarschuwings-e-mail wordt geadviseerd hun kaartafschriften te controleren op onbekende transacties en bij afwijkingen contact op te nemen met hun kaartaanbieder. Het bedrijf waarschuwt bovendien voor frauduleuze berichten en verwijst voor vragen naar zijn officiële klantenservice.

Good Smile produceert onder meer verzamelfiguren voor anime, zoals het aangekondigde Tomie x Hello Kitty-beeldje. Andere beveiligingsincidenten in de Japanse popcultuursector betreffen het mangaplatform Comic Cmoa en de Duel Masters-app.