Good Smile Company: nowe liczby dotyczące wycieku danych ze sklepu

Good Smile Company 30 października 2026 roku koryguje informacje o danych zamówień, które mogły zostać naruszone po ataku na jej oficjalny sklep internetowy. Zamiast pierwotnie podanych 7 673 osób, nowo wyznaczona grupa obejmuje 5 356 klientów. Liczba 2 800 osób, których pełne dane kart kredytowych mogły zostać naruszone, pozostaje bez zmian. Sklep na razie pozostaje zamknięty.

Dlaczego Good Smile koryguje liczbę klientów

W czwartym oficjalnym raporcie z dochodzenia z 30 października producent figurek precyzuje zamówienia, których informacje mogły zostać przejrzane. Dotyczy to co najwyżej 202 zamówień spośród 7 774 zamówień, które wówczas nie zostały jeszcze w pełni przetworzone, należących do 5 356 klientów. Według firmy nie da się technicznie ustalić, które z tych 202 rekordów rzeczywiście zostały przejrzane. Dlatego Good Smile prewencyjnie powiadomiło e-mailem wszystkie 5 356 osób.

Wcześniej firma błędnie podawała 7 673 klientów i ograniczała możliwy dostęp do wąskiego okna czasowego składania zamówień 22 października. Nowe określenie grupy odnosi się natomiast do otwartych zamówień do 22 października, do godziny 23 czasu japońskiego, niezależnie od pierwotnej daty złożenia zamówienia.

Do możliwie przejrzanych informacji o zamówieniach należą imiona i nazwiska, adresy dostawy i rozliczeniowe, numery telefonów, adresy e-mail, zakupione produkty, kwoty oraz wybrany sposób płatności. Konkretne dane konta lub karty kredytowej nie wchodzą w skład tego kompleksu danych zamówień.

Dane kart kredytowych 2 800 osób mogą być zagrożone

Bez zmian pozostaje odrębna grupa 2 800 osób: między 21 października o godzinie 13 a 23 października o godzinie 7 czasu japońskiego na stronie płatności kartą kredytową zainstalowany był szkodliwy program. Możliwe jest tu wyprowadzenie imion i nazwisk posiadaczy kart, pełnych numerów kart, dat ważności oraz kodów bezpieczeństwa.

Te 2 800 osób nie stanowi potwierdzonej liczby faktycznie okradzionych posiadaczy kart. Należą do nich także osoby, które nie sfinalizowały płatności lub jedynie dodały produkty do koszyka. W przypadku kolejnej grupy ostatnie cztery cyfry kart oraz data ważności spośród do 402 466 zapisanych kart mogły zostać przejrzane. Ta liczba dotyczy kart, a nie pojedynczych osób.

Sklep pozostaje zamknięty, zamówienia są realizowane

Zgodnie z dotychczasowymi ustaleniami napastnicy wykorzystali lukę w zabezpieczeniach sklepu. Good Smile informuje, że została ona w międzyczasie usunięta, a wdrożono dodatkowe środki ochrony. Termin ponownego otwarcia sklepu nie został jeszcze ustalony. Zgodnie z informacjami firmy przyjęte już zamówienia oraz przedsprzedaże z planową wysyłką w październiku są nadal realizowane.

Klienci, którzy otrzymali ostrzegawczy e-mail, mają sprawdzić rozliczenia kart pod kątem nieznanych transakcji i w razie nieprawidłowości skontaktować się z wydawcą karty. Firma ostrzega ponadto przed fałszywymi wiadomościami i w sprawach pytań odsyła do swojego oficjalnego biura obsługi klienta.

Good Smile jest m.in. producentem kolekcjonerskich figurek anime, takich jak zapowiedziana figurka Tomie x Hello Kitty. Dalsze incydenty bezpieczeństwa w japońskim sektorze popkultury dotyczą platformy mangi Comic Cmoa oraz aplikacji Duel Masters.