Good Smile Company relata possível vazamento de dados de membros
A Good Smile Company, fabricante japonesa de figuras, informou acesso não autorizado à sua loja oficial online que pode ter exposto informações de membros. A empresa publicou aviso sobre o caso. Membros devem ficar atentos a contatos suspeitos.
O que aconteceu
A Good Smile Company, fabricante japonesa de figuras, relatou acesso não autorizado de terceiros à sua loja oficial online. Os acessos ocorreram entre 19 e 22 de outubro de 2026 e podem ter exposto dados de membros. A loja foi fechada após a descoberta e segue sem data para reabrir.
Por que importa
Dados pessoais (nome, endereço, telefone, e-mail), dados de pedidos e parte dos dados de cartão podem ter sido visualizados. Segundo a empresa, o número completo do cartão e o código de segurança não foram expostos. Clientes afetados podem vir a receber golpes de phishing por e-mail, telefone e SMS.
O que fazer
Membros da loja devem desconfiar de contatos que se passem pela Good Smile Company, por órgãos públicos ou por bancos. A empresa afirmou ter corrigido a vulnerabilidade e reforçado a segurança, e avisará os afetados por e-mail. Acompanhar o aviso oficial da empresa.
Para o time técnico
- Afetados
- Loja oficial online da Good Smile Company · Membros da loja oficial online da Good Smile Company.
- Exploração
- Exploração relatada pela própria Good Smile Company. As fontes não citam atores, PoC pública ou exploração em larga escala.
- Correção
- Sem versão corrigida aplicável. A empresa afirmou ter corrigido a vulnerabilidade identificada e reforçado a segurança do sistema. O site permanece fechado, sem previsão de reabertura.
- Vetor
- Loja oficial online (site de e-commerce) da Good Smile Company. Acesso não autorizado por terceiros via vulnerabilidade no site, não detalhada. Múltiplos acessos entre 19/10/2026, após as 15h, e 22/10/2026, por volta das 22h.
- Mais detalhes
- Dados possivelmente visualizados, segundo a empresa: nome, leitura do nome, sexo, endereço, telefone, e-mail; dados de pedido (data, produto, quantidade, valor, endereço, nome e telefone de entrega, forma e status de pagamento); dados de cartão (bandeira, últimos 4 dígitos, validade). Nome do titular, número completo e código de segurança não foram incluídos. Membros potencialmente afetados serão avisados individualmente por e-mail. O suporte ao cliente opera em sistema independente da loja. Anúncio oficial publicado em 23/10/2026.
Linha do tempo
Good Smile Company notifica possível exposição de dados de membros da loja oficial.
Fontes 3 fontes
- Notice of Possible Exposure of Customer Information Due to Unauthorized Access Good Smile Company
- グッドスマイルカンパニー、公式ショップ不正アクセス発生により会員情報流出の可能性 Game*Spark
- グッスマ公式ショップへの不正アクセスが判明 Dengeki Online
