El lunes, Good Smile Company confirmó que un tercero no autorizado accedió a la base de datos de su tienda en línea entre el 19 y el 22 de octubre. Según la empresa, la información comprometida incluye nombres de los miembros, género, direcciones físicas, direcciones de correo electrónico, números de teléfono e historial de pedidos. Aunque se accedió a algunos datos de tarjetas de crédito —específicamente la marca de la tarjeta, la fecha de vencimiento y los últimos cuatro dígitos—, la empresa declaró que los números completos de las tarjetas y los códigos de seguridad no se vieron afectados por la brecha. Tras el descubrimiento del incidente el 23 de octubre, el minorista suspendió las operaciones de su tienda en línea para investigar. Good Smile Company informa que desde entonces ha eliminado la vulnerabilidad identificada y reforzado la seguridad del sistema. El incidente ha sido reportado formalmente a la Comisión de Protección de Información Personal de Japón. La empresa es conocida por fabricar mercancía de colección, incluyendo las líneas de figuras Nendoroid y Figma.