Good Smile Company: novos números sobre o vazamento de dados na loja

Em 30 de outubro de 2026, a Good Smile Company corrige as informações sobre os dados de pedido possivelmente afetados após o ataque à sua loja online oficial. Em vez das 7.673 pessoas mencionadas inicialmente, o grupo redefinido abrange 5.356 clientes. O número de 2.800 pessoas, cujos dados completos de cartão de crédito podem ter sido afetados, não muda. A loja permanece fechada por enquanto.

Por que a Good Smile corrige o número de clientes

No quarto relatório oficial de investigação de 30 de outubro, o fabricante de figuras detalha os pedidos cujas informações podem ter sido visualizadas. Podem ter sido afetados no máximo 202 pedidos de um total de 7.774 pedidos ainda não totalmente processados naquele momento, pertencentes a 5.356 clientes. Segundo a empresa, não é possível determinar tecnicamente quais dos 202 registros foram de fato visualizados. Por isso, a Good Smile notificou preventivamente todas as 5.356 pessoas por e-mail.

Anteriormente, a empresa havia citado erroneamente 7.673 clientes e restringido o possível acesso a uma janela estreita de pedidos em 22 de outubro. A nova delimitação, em contrapartida, refere-se a pedidos abertos até 22 de outubro às 23h, horário local do Japão, independentemente do momento original do pedido.

As informações de pedido possivelmente visualizadas incluem nomes, endereços de entrega e de cobrança, números de telefone, endereços de e-mail, artigos comprados, valores e a forma de pagamento escolhida. Dados concretos de conta ou de cartão de crédito não fazem parte deste conjunto de dados de pedido.

Dados de cartão de crédito de 2.800 pessoas possivelmente afetados

Permanece inalterado um grupo separado de 2.800 pessoas: entre 21 de outubro, às 13h55, e 23 de outubro, às 7h, no horário do Japão, um programa malicioso estava instalado na página de pagamento com cartão de crédito. Nesse caso, é possível que tenham sido expostos nomes dos titulares, números completos dos cartões, datas de validade e códigos de segurança.

As 2.800 pessoas não são um número confirmado de titulares de cartão efetivamente lesados. Entre elas também estão pessoas que não concluíram um pagamento ou que apenas colocaram produtos no carrinho. Em outro grupo, os quatro últimos dígitos e a data de validade de até 402.466 cartões armazenados podem ter sido visualizados. Esse número se refere a cartões, não a pessoas individuais.

Loja permanece fechada, pedidos seguem sendo processados

Segundo as conclusões até agora, os atacantes exploraram uma vulnerabilidade da loja. A Good Smile informa que ela foi corrigida e que medidas de proteção adicionais foram implementadas. Ainda não há data definida para a reabertura. Pedidos já aceitos e pré-encomendas com envio previsto para outubro continuam sendo processados, segundo a empresa.

Clientes que receberam um e-mail de alerta devem verificar os extratos do cartão em busca de transações desconhecidas e, em caso de irregularidades, entrar em contato com a emissora do cartão. A empresa também alerta contra mensagens fraudulentas e indica, para dúvidas, seu serviço de atendimento oficial.

A Good Smile fabrica, entre outros, figuras colecionáveis de anime, como a anunciada figura Tomie x Hello Kitty. Outros incidentes de segurança no setor de cultura pop japonesa envolvem a plataforma de mangás Comic Cmoa e o aplicativo de Duel Masters.