Según Anime News Network, Good Smile Company anunció que una parte no autorizada accedió a datos personales a través de un programa malicioso instalado en su sitio web. La empresa informa que este programa operó en la página de pagos entre el 21 de octubre a las 1:55 p.m. JST y el 23 de octubre a las 7:00 a.m. JST. Durante este periodo, 2.800 personas pudieron haber visto comprometidos sus números de tarjeta completos de 16 dígitos, fechas de vencimiento, códigos de seguridad y nombres. Más allá de estos registros, la empresa estima que 402.466 entradas que contenían datos parciales de tarjetas —específicamente los últimos cuatro dígitos y las fechas de vencimiento— fueron potencialmente expuestas. Además, 7.673 clientes que realizaron pedidos el 22 de octubre pudieron haber visto expuestas sus direcciones de envío, información de contacto de facturación, direcciones de correo electrónico y el contenido de sus pedidos. La empresa se ha puesto en contacto con las partes afectadas, notificó a la Comisión de Protección de Información Personal en Japón y declaró que, desde entonces, ha corregido la vulnerabilidad y reforzado la seguridad del sistema.