Good Smile Company : sa boutique piratée, données clients exposées

Good Smile Company, le fabricant japonais des Nendoroid, figma et Pop Up Parade, a annoncé qu’un tiers a accédé sans autorisation à sa boutique en ligne entre le 19 et le 22 octobre 2026. Noms, adresses, emails, téléphones, commandes et une partie des données de carte bancaire des membres ont pu être consultés, et la boutique reste fermée pendant l’enquête.

Ce que Good Smile Company a annoncé

Selon Anime News Network, qui reprend l’avis publié par Good Smile Company sur son site d’assistance, l’accès non autorisé a eu lieu du 19 au 22 octobre 2026. Le fabricant l’a découvert le 23 octobre, a prévenu ses clients le jour même et a fermé sa boutique en ligne. Un avis mis à jour le 26 octobre confirme la fuite.

Les informations qui ont pu être consultées, d’après cet avis :

• nom, genre, adresse, adresse email et numéro de téléphone des membres ;
• les informations de commande ;
• une partie des données de carte bancaire : la marque de la carte, ses 4 derniers chiffres et sa date d’expiration.

Good Smile Company précise que le numéro complet de la carte, le cryptogramme et le nom du titulaire ne font pas partie des données exposées. Le fabricant dit avoir renforcé la sécurité de son système, supprimé la faille et déclaré l’incident à la Commission japonaise de protection des informations personnelles, comme l’exige la loi au Japon. Il n’a donné ni le nombre de clients concernés ni de date de réouverture.

Qui est concerné

La boutique touchée est la boutique en ligne mondiale de Good Smile Company, sur Good Smile Online Shop, selon Essential Japan. La boutique américaine Good Smile US fonctionne avec des systèmes séparés et n’est pas concernée, d’après la même source. Si vous avez un compte sur Good Smile Online Shop et que vous y avez commandé une figurine, vous faites partie des clients potentiellement touchés.

Ce que je vous conseille de faire

Avec un nom, une adresse, un historique de commandes et les 4 derniers chiffres d’une carte, un escroc peut écrire un email ou un SMS très crédible au nom de Good Smile Company ou d’un transporteur. Quelques réflexes :

• ne cliquez sur aucun lien reçu par email ou SMS au sujet d’une commande Good Smile : passez toujours par le site officiel ;
• si vous utilisiez le même mot de passe ailleurs, changez-le sur les autres sites ;
• surveillez vos relevés bancaires et faites opposition au moindre débit inconnu ;
• méfiez-vous des « offres de remplacement » ou des faux remboursements qui demandent vos coordonnées bancaires.

Pendant la fermeture de la boutique du fabricant, je continue de suivre les précommandes de figurines sur la page figurines, et vous pouvez recevoir les retours en stock avec les alertes. Méfiez-vous aussi des vendeurs inconnus qui profiteraient de la situation : mon guide pour savoir si une figurine est officielle vous aide à repérer une contrefaçon.

Publié le 28 octobre 2026 à 19 h 50 par Anthony Courtin, d’après les sources citées. Sources : Anime News Network, Good Smile Company, Essential Japan.