Good Smile Company: Mağazadaki veri sızıntısına ilişkin yeni rakamlar

Good Smile Company, resmi çevrimiçi mağazasına yapılan saldırının ardından, olası etkilenen sipariş verileriyle ilgili bilgileri 30 Ekim 2026'da düzeltti. Başlangıçta belirtilen 7.673 kişi yerine, yeni tanımlanan grup 5.356 müşteriden oluşuyor. Tam kredi kartı verilerinin etkilenmiş olabileceği 2.800 kişi sayısında ise bir değişiklik yok. Mağaza şimdilik kapalı kalacak.

Good Smile müşteri sayısını neden düzeltiyor

Şirket, 30 Ekim tarihli dördüncü resmi soruşturma raporunda bilgilerinin görüntülenmiş olabileceği siparişleri netleştiriyor. Bu siparişler, 5.356 müşteriye ait, o sırada henüz tam olarak işlenmemiş 7.774 siparişin en fazla 202 siparişi olabilir. Şirkete göre hangi 202 kaydın gerçekten görüntülendiği teknik olarak belirlenemiyor. Bu nedenle Good Smile, önlem olarak 5.356 kişinin tamamını e-posta ile bilgilendirdi.

Şirket daha önce yanlışlıkla 7.673 müşteri belirtmiş ve olası erişimi 22 Ekim'deki dar bir sipariş zaman aralığıyla sınırlandırmıştı. Yeni tanımlama ise Japonya saatiyle 22 Ekim saat 23.00'a kadar açık olan siparişleri kapsıyor; orijinal sipariş zamanı ne olursa olsun.

Olası görüntülenen sipariş bilgileri arasında ad soyad, teslimat ve fatura adresleri, telefon numaraları, e-posta adresleri, satın alınan ürünler, tutarlar ve seçilen ödeme yöntemi bulunuyor. Somut hesap veya kredi kartı verileri bu sipariş verisi kapsamına dahil değil.

2.800 kişinin kredi kartı verileri olası şekilde etkilenmiş

Ayrı tutulan 2.800 kişilik grup değişmedi: Japonya saatiyle 21 Ekim saat 13.55 ile 23 Ekim saat 07.00 arasında kredi kartı ödeme sayfasında zararlı bir program çalışıyordu. Bu süreçte kart sahibi adları, tam kart numaraları, son kullanma tarihleri ve güvenlik kodlarının sızmış olması mümkün.

Bu 2.800 kişi, gerçekten soyulan kart sahiplerinin doğrulanmış sayısı değil. Ödemeyi tamamlamayan veya yalnızca ürünleri sepete ekleyen kişiler de bu gruba dahil. Ayrıca başka bir grupta, 402.466 kayıtlı kartın son dört hanesi ve son kullanma tarihinin görüntülenmiş olabileceği belirtiliyor. Bu rakam kişileri değil, kartları ifade ediyor.

Mağaza kapalı kalıyor, siparişler işleniyor

Saldırganların, şu ana kadarki bulgulara göre mağazadaki bir güvenlik açığını kullandığı belirtiliyor. Good Smile, bu açığın giderildiğini ve ek koruma önlemlerinin uygulandığını bildiriyor. Mağazanın yeniden açılış tarihi henüz belli değil. Şirket, kabul edilmiş siparişlerin ve Ekim ayında gönderilmesi planlanan ön siparişlerin işlenmeye devam ettiğini açıkladı.

Uyarı e-postası alan müşterilerin kart ekstrelerini bilinmeyen işlemler açısından kontrol etmeleri ve şüpheli durumlarda kart sağlayıcılarıyla iletişime geçmeleri isteniyor. Şirket ayrıca dolandırıcılık amaçlı mesajlara karşı uyarıyor ve sorular için resmi müşteri hizmetlerine yönlendiriyor.

Good Smile, duyurulan Tomie x Hello Kitty figürü gibi anime koleksiyon figürlerinin üreticilerinden biri. Japon pop kültürü sektöründeki diğer güvenlik olayları arasında Comic Cmoa manga platformu ve Duel Masters uygulaması da yer alıyor.