Sicherheitslücke bei Good Smile Company
Sicherheitslücke legt Kundendaten von Online-Shop offen.

Der japanische Figurenhersteller Good Smile Company meldete einen Sicherheitsvorfall in seinem Online-Shop. Zwischen dem 19. und 22. Oktober 2026 verschaffte sich ein Unbekannter durch Ausnutzung einer Schwachstelle mehrfach Zugriff auf das Administrationssystem der Webseite. Das Unternehmen wurde am 23. Oktober 2026 von seinem IT-Dienstleister über den Vorfall informiert und schaltete den Shop daraufhin ab.

Betroffen sind Basis- und Bestelldaten von Kunden, darunter Namen, Adressen, Telefonnummern und E-Mail-Adressen. Bei Kreditkartendaten konnten die Kartenmarke, die letzten vier Ziffern der Kartennummer und das Ablaufdatum eingesehen werden. Vollständige Kartennummern oder Sicherheitscodes waren nicht betroffen. Zahlungen über externe Dienste wie PayPal oder Amazon Pay waren nicht kompromittiert.

Good Smile Company hat den Vorfall der japanischen Datenschutzbehörde gemeldet und informiert betroffene Kunden per E-Mail.