Good Smile Company ferme sa boutique en ligne après un accès non autorisé
La société a détecté un accès non autorisé entre le 19 et le 22 octobre 2026, exposant potentiellement les noms, adresses et données de carte de membres.
Good Smile Company a annoncé le 23 octobre 2026 la fermeture de sa boutique en ligne officielle après la détection d'un accès non autorisé par un tiers ayant permis la consultation illégitime de données personnelles de membres, selon ascii.jp. La réouverture du site n'est pas programmée.
L'examen des journaux système a révélé que des informations de gestion ont été consultées de manière illégitime à plusieurs reprises entre le 19 octobre vers 15 heures et le 22 octobre vers 22 heures. Les données potentiellement concernées incluent les noms, les lectures phonétiques, le sexe, les adresses, les numéros de téléphone et les adresses e-mail.
Les informations relatives aux commandes peuvent également être affectées : dates, noms de produits, quantités, montants, méthodes et statuts de paiement, ainsi que les noms, adresses et numéros de téléphone des destinataires enregistrés séparément.
Pour les données de carte, seuls la marque, les 4 derniers chiffres du numéro et la date d'expiration sont concernés. Le nom du titulaire, le numéro complet et le code de sécurité ne sont pas inclus.
La société indique avoir corrigé la vulnérabilité à l'origine de l'incident et poursuit ses investigations. Les membres concernés seront informés par e-mail au fur et à mesure de la confirmation des cas.
En bref
Quelles données personnelles ont pu être consultées ?
Les noms, lectures phonétiques, sexes, adresses, numéros de téléphone et adresses e-mail, ainsi que des informations de commande et, pour les cartes, la marque, les 4 derniers chiffres et la date d'expiration.
Quand la boutique en ligne rouvrira-t-elle ?
La société n'a pas annoncé de date de réouverture.
Comment les membres seront-ils informés ?
Les membres concernés recevront un e-mail au fur et à mesure de la confirmation des cas.