Good Smile Company: تسريب محتمل لبيانات بطاقات نحو 2800 عميل
الشركة رصدت برنامجاً خبيثاً في صفحة الدفع بمتجرها الرسمي بين 21 و23 أكتوبر 2026، وتتواصل مع المتأثرين فردياً.
أعلنت Good Smile Company في تقرير ثالث حول اختراق متجرها الرسمي أن بيانات بطاقات الائتمان لنحو 2800 شخص قد تكون تسربت، بما يشمل أسماء حاملي البطاقات وأرقامها الكاملة المكوّنة من 16 رقماً وتواريخ انتهاء صلاحيتها وأكواد الأمان. وقالت الشركة إنها تتواصل مع جميع العملاء المحتمل تأثرهم فردياً عبر البريد الإلكتروني.
ووفق ما أورده موقع gamespark.jp، رصدت الشركة برنامجاً خبيثاً في صفحة الدفع ببطاقات الائتمان في المتجر خلال الفترة من 13:55 يوم 21 أكتوبر 2026 حتى 7:00 يوم 23 أكتوبر 2026.
ويعتقد فريق الشركة أن ثغرة في جزء من نظام الموقع استُغلت للحصول على صلاحيات المسؤول، وأكدت أن الأمر لا يتعلق بثغرة PHP التي جرى الحديث عنها مؤخراً.
وأُغلق المتجر عند الساعة 7:00 من صباح 23 أكتوبر 2026 بعد أن أبلغها المتعاقد المسؤول عن التطوير والصيانة بوجود وصول غير مصرح به. وتشمل قائمة المتأثرين المحتملين 384 شخصاً طلبوا بالدفع ببطاقة الائتمان، و185 شخصاً عدّلوا بيانات بطاقاتهم بعد الحجز، إضافة إلى آخرين حاولوا إتمام الدفع أو وصلوا إلى سلة المشتريات دون إتمام الشراء.
خلفية الحادث
وفي 23 أكتوبر 2026، بعد الساعة 6:00 بقليل، أبلغ المتعاقد المسؤول عن تطوير الأنظمة وصيانتها الشركة بوجود وصول غير مصرح به وقع بين الساعة 15:00 يوم 19 أكتوبر 2026 وقبيل الساعة 23:00 يوم 22 أكتوبر 2026. وتقول الشركة إن أنظمتها لا تستطيع التمييز بين بعض مجموعات المستخدمين، ولذلك اختارت التواصل مع كل من قد يكون متأثراً على حدة.
أسئلة سريعة
ما البيانات التي قد تكون تسربت من متجر Good Smile Company الرسمي؟
ذكرت الشركة أن بيانات بطاقات الائتمان لنحو 2800 شخص قد تكون تسربت، بما يشمل أسماء حاملي البطاقات وأرقامها الكاملة المكوّنة من 16 رقماً وتواريخ انتهاء صلاحيتها وأكواد الأمان.
متى أُغلق المتجر؟
أُغلق المتجر عند الساعة 7:00 من صباح 23 أكتوبر 2026 بعد إبلاغ الشركة بوجود وصول غير مصرح به.
كيف تتواصل الشركة مع المتأثرين؟
تتواصل Good Smile Company مع جميع العملاء المحتمل تأثرهم فردياً عبر البريد الإلكتروني.