Good Smile Company : 402 466 fiches bancaires exposées sur sa boutique en ligne
Un programme malveillant a été détecté le 21 octobre 2026 sur la page de paiement du site officiel, selon Good Smile Company ; 2 800 utilisateurs sont concernés.
Good Smile Company a annoncé que son site marchand officiel avait subi un accès non autorisé et que des données de cartes bancaires de certains utilisateurs pouvaient avoir fuité, rapporte 4gamer.net. Le nombre de fiches bancaires concernées s'élève à 402 466.
La société a été prévenue le 23 octobre 2026 vers 6h00 par le prestataire chargé du développement et de la maintenance de ses systèmes : les informations de gestion du site officiel auraient été consultées via un accès non autorisé entre le 19 octobre 2026 juste après 15h00 et le 22 octobre 2026 à 22h00. Le site a été fermé peu après ce signalement.
Les données potentiellement consultées comprennent l'adresse, le nom, le sexe, le numéro de téléphone, l'adresse e-mail, le détail des commandes (noms de produits, prix, informations de livraison) ainsi qu'une partie des données de carte, dont la marque, les quatre derniers chiffres et la date d'expiration. Les clients passés par des services de paiement externes comme Amazon Pay et PayPal ne voient pas leurs données de carte conservées par la boutique officielle.
Un programme malveillant a été découvert vers 13h55 le 21 octobre 2026 sur la page de saisie des informations de paiement par carte. Les personnes ayant renseigné leurs coordonnées bancaires sur le site entre ce moment et environ 7h00 le 23 octobre 2026 ont pu être victimes d'un vol, même si le paiement n'a pas été finalisé. Les informations dérobées peuvent inclure le nom du titulaire, les 16 chiffres du numéro de carte, la date d'expiration et le cryptogramme. Quelque 2 800 utilisateurs sont concernés.
La boutique GOOD SMILE STORE Rakuten Ichiba et le service Nendoroid Face Maker reposent sur des systèmes distincts et ne sont pas concernés. Les demandes de renseignements sont reçues via le formulaire du service client de Good Smile Company.
En bref
Combien d'utilisateurs sont concernés par la fuite de données de Good Smile Company ?
Environ 2 800 utilisateurs ayant saisi des informations de carte sur le site officiel entre le 21 octobre 2026 vers 13h55 et le 23 octobre 2026 vers 7h00 sont concernés. Le nombre de fiches bancaires affectées atteint 402 466.
Quelles données ont pu être consultées ?
L'adresse, le nom, le sexe, le numéro de téléphone, l'adresse e-mail, le détail des commandes et une partie des données de carte (marque, quatre derniers chiffres, date d'expiration). Pour les personnes ayant saisi leurs coordonnées sur la page de paiement, le nom du titulaire, les 16 chiffres, la date d'expiration et le cryptogramme ont pu être dérobés.
La boutique Rakuten Ichiba est-elle concernée ?
Non. GOOD SMILE STORE Rakuten Ichiba et Nendoroid Face Maker fonctionnent sur des systèmes séparés et ne sont pas concernés par cet incident.