Good Smile Company anunciou a reabertura parcial da loja virtual para visualização de produtos a partir de 06/11, após identificar um vazamento de dados em 23/10.
O que aconteceu
Em 23 de outubro de 2026, a Good Smile Company detectou acesso não autorizado a informações pessoais de membros da sua loja online. A empresa retirou o site do ar imediatamente e iniciou um processo de investigação interna e externa.
O incidente envolveu um programa malicioso inserido na página de pagamento com cartão de crédito entre 21 de outubro, 13h55 (JST), e 23 de outubro, 07h00 (JST). A vulnerabilidade foi identificada em 28 de outubro, por volta das 18h30 (JST), e corrigida a seguir.
Os principais impactos relatados foram:
- Exposição de dados completos de cartão de crédito (nome, número 16 dígitos, data de validade e código de segurança) de aproximadamente 2.800 clientes que inseriram informações no período vulnerável.
- Divulgação parcial de informações de cartão (últimos quatro dígitos e validade) de até 402.466 cartões previamente cadastrados, sem exposição de nomes ou códigos de segurança.
- Possível acesso a detalhes de 7.673 pedidos realizados em 22 de outubro entre 22h20 e 22h59 (JST), incluindo nomes, endereços, telefones, e‑mail, itens e valores.
Um time independente de especialistas em segurança confirmou que a navegação no site não apresenta risco de vírus ou de novo roubo de informações.
Como chegamos aqui
A Good Smile Company, conhecida por produzir linhas de figuras como nendoroid e figma, mantém um portal de comércio eletrônico que reúne milhões de usuários registrados. Em 21 de outubro, um código PHP vulnerável foi explorado para inserir um malware na página de pagamento. O ataque permaneceu ativo por quase dois dias, permitindo a captura de dados sensíveis.
Ao descobrir a invasão em 23 de outubro, a empresa:
- Desconectou imediatamente a loja online.
- Restaurou o ambiente a partir de backups anteriores ao acesso indevido.
- Reparou as falhas de administração que permitiram a exploração.
- Fortaleceu o firewall de aplicação web e implementou monitoramento 24 horas.
- Notificou a Japan's Personal Information Protection Commission, conforme exigido pela legislação local.
Os clientes cujos dados foram comprometidos foram contatados por e‑mail individualmente, recebendo orientações de segurança e recomendações de monitoramento de cartão.
Funções críticas da loja – criação de contas, registro de novos pedidos, adição ao carrinho e lista de desejos – permanecerão indisponíveis até a conclusão da investigação e a validação das novas camadas de proteção.
O que vem depois
A reabertura parcial, programada para 06 de novembro de 2026, permitirá apenas a consulta de catálogos, imagens e descrições de produtos. Essa medida visa restabelecer a presença da marca no mercado enquanto mantém a integridade dos processos de compra.
Os próximos passos anunciados pela Good Smile Company incluem:
- Conclusão da auditoria independente de segurança, com relatório público previsto para o final de novembro.
- Implementação de autenticação multifator (MFA) para contas de membros.
- Revisão completa de todos os pontos de entrada de dados, incluindo APIs de terceiros.
- Campanha de comunicação para reforçar a confiança dos consumidores, com atualizações mensais via newsletter.
Enquanto isso, a empresa continuará a monitorar o tráfego da loja e a analisar logs de acesso em tempo real, a fim de detectar quaisquer anomalias. A expectativa é que as funcionalidades de compra sejam restabelecidas gradualmente, a partir de dezembro, dependendo dos resultados das validações de segurança.
Para ficar no radar
Os consumidores que já possuem contas na Good Smile Company devem ficar atentos a comunicações oficiais e revisar periodicamente extratos bancários. Caso ainda não tenham recebido contato, recomenda‑se entrar em contato com o suporte ao cliente usando os canais listados no site.
Analistas de segurança apontam que incidentes semelhantes têm se tornado mais frequentes em lojas de nicho, onde a combinação de alto volume de transações e sistemas legados cria vetores de ataque atraentes. A resposta rápida da Good Smile Company – restauração de backups, correção de vulnerabilidades e comunicação transparente – é considerada um benchmark positivo dentro do setor.
Em resumo, a reabertura parcial em 06/11 marca o início da recuperação da Good Smile Company, mas a plena restauração das operações de e‑commerce dependerá da conclusão das medidas corretivas e da confiança reconquistada dos consumidores.
