Good Smile Company : fuite possible de données bancaires pour 2 800 clients
Un programme malveillant a été détecté sur la page de paiement par carte de la boutique officielle entre le 21 et le 23 octobre 2026.
Good Smile Company a indiqué, dans un troisième rapport publié sur son site, que les données de carte bancaire d'environ 2 800 personnes ayant utilisé sa boutique officielle pourraient avoir fuité, rapporte gamespark.jp. Les informations concernées incluent le nom du titulaire, les 16 chiffres du numéro de carte, la date d'expiration et le cryptogramme de sécurité.
La société précise qu'un programme malveillant a été détecté sur la page de paiement par carte de la boutique entre 13h55 le 21 octobre et 7h00 le 23 octobre 2026. Elle estime qu'une vulnérabilité d'une partie du système du site a été exploitée pour obtenir des privilèges d'administrateur, et affirme qu'il ne s'agit pas de la vulnérabilité PHP récemment signalée.
La boutique a été fermée le 23 octobre 2026 à 7h00, après que l'entreprise chargée du développement et de la maintenance a signalé un accès non autorisé. Selon Good Smile Company, l'accès en question s'est produit entre 15h00 le 19 octobre et peu avant 23h00 le 22 octobre 2026.
Les quelque 2 800 personnes potentiellement concernées se répartissent notamment entre 384 clients ayant commandé par carte bancaire, 185 ayant modifié leurs informations de carte après réservation, et d'autres ayant tenté un paiement ou atteint le panier sans finaliser leur commande. Good Smile Company contacte individuellement par courriel l'ensemble des clients potentiellement touchés, ses systèmes ne permettant pas de distinguer certains groupes d'utilisateurs.
En bref
Combien de clients sont concernés par la fuite chez Good Smile Company ?
Environ 2 800 personnes, selon le troisième rapport de l'entreprise.
Quelles données de carte bancaire ont pu fuiter ?
Le nom du titulaire, les 16 chiffres du numéro de carte, la date d'expiration et le cryptogramme de sécurité.
La boutique Good Smile Company est-elle fermée ?
Oui, elle a été fermée le 23 octobre 2026 à 7h00 après le signalement d'un accès non autorisé.