Wenn Sie ein Nendoroid oder eine Figma direkt bei gekauft haben Good Smile Companyist ab dem 21. Oktober ein eigener Webshopst und 23rdüberprüfen Sie dieses Wochenende Ihre E-Mails und Ihre Kartenabrechnung!
Good Smile hat bestätigt, dass sich ab dem 21. Oktober um 13:55 Uhr JST ein Schadprogramm auf der Kreditkartenzahlungsseite des Online-Shops der Good Smile Company befandst bis 7:00 Uhr JST am 23. Oktoberrd (ungefähr 1 Uhr ET am 21. Oktoberst bis 18:00 Uhr ET am 22. Oktobernd). Der jüngsten Mitteilung des Unternehmens zufolge könnten die vollständigen Kartendaten von bis zu 2.800 Kunden offengelegt worden sein: der Name des Karteninhabers, alle 16 Ziffern der Kartennummer, das Ablaufdatum und der Sicherheitscode.
Das ist eine GROSSE Veränderung im Vergleich zu den Anfängen!
Als Good Smile den unbefugten Zugriff am 23. Oktober erstmals offenlegterdund noch einmal, als es diese Bekanntmachung am 26. Oktober erweiterteThLaut Angaben des Unternehmens waren die einzigen Kartendaten, die man hätte einsehen können, die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Es hieß direkt, dass keine vollständigen Kartennummern, Namen der Karteninhaber und Sicherheitscodes enthalten seien. Das dritte Update am Donnerstag hat dies umgekehrt, wie Anime News Network berichtete. In den FAQ von Good Smile heißt es, dass das Geschäft selbst immer noch nur die letzten vier Ziffern und das Ablaufdatum gespeichert hat. Die vollständigen Details wurden von einem Schadprogramm erfasst, das die Eingaben der Kunden auf der Zahlungsseite abfing.
Good Smile erfuhr am 23. Oktober von dem Einbruchrdaber das Bezahlseitenprogramm erschien erst am 28. OktoberTh. Das Unternehmen gibt an, dass der Entwickler, der sein Geschäft betreibt, es am 23. Oktober kurz nach 6:00 Uhr JST auf den Einbruch aufmerksam gemacht haberdund der Shop wurde um 7:00 Uhr morgens offline geschaltet. Das Zahlungsseitenprogramm wurde am 28. kurz nach 18:30 Uhr JST gefundenTh.
Zu den 2.800 gehören laut Good Smile 384 Kunden, die während des Fensters eine Kreditkartenbestellung abgeschlossen haben, Personen, die eine Karte eingegeben, aber nie mit der Zahlung abgeschlossen haben, und 185 Kunden, die die Karte bei einer bestehenden Vorbestellung aktualisiert haben. Außerdem wurden E-Mails an Kunden verschickt, die sich nur eingeloggt hatten und Artikel in ihren Warenkorb gelegt hatten. Das Unternehmen geht davon aus, dass die Karten der Gruppe nicht offengelegt wurden, aber sein System kann sie nicht von den nicht abgeschlossenen Zahlungen unterscheiden, sodass jeder die Warnung erhielt. Es gibt eine Gruppe, die überhaupt nicht identifiziert werden kann: alle, die in diesem Fenster mit der Änderung der Karte einer Bestellung begonnen und die Änderung nicht abgeschlossen haben.
Über die 2.800 hinaus heißt es in der Mitteilung, dass möglicherweise die letzten vier Ziffern und Ablaufdaten von 402.466 zuvor gespeicherten Karten offengelegt wurden. Good Smile gibt an, keine Offenlegung von Namen oder Sicherheitscodes für diese Karten bestätigt zu haben. Das vierte Update vom Freitag korrigierte auch die Bestellzahlen. Good Smile gibt an, dass Informationen von 202 Bestellungen eingesehen wurden, von 7.774 Bestellungen, die nicht versandt wurden und die 5.356 Kunden gehörten (Stand: 22. Oktober, kurz vor 23:00 Uhr JST).nd. Good Smile kann die 202 nicht genau bestimmen und hat daher alle 5.356 per E-Mail verschickt. Zu diesen Daten gehören Versand- und Rechnungsnamen, Adressen, Telefonnummern, E-Mail-Adressen, Bestelldetails, Bestellbeträge und ob Sie mit Karte oder PayPal bezahlt haben. Das Update vom Donnerstag ergab, dass diese Gruppe 7.673 Kunden umfasste, die während eines etwa 40-minütigen Zeitfensters am 22. Oktober bestelltennd.
Der Verstoß betraf den Haupt-Onlineshop der Good Smile Company auf warenmile.com, der auf Japanisch, Englisch und traditionellem Chinesisch läuft (die englische Version ist der Shop, den viele US-Sammler nutzen) und seit dem 23. Oktober wegen Wartungsarbeiten nicht verfügbar istrd. Laut Good Smile laufen Good Smile Company US, der Good Smile Company Europe Online Shop, Good Smile Company UK, der Rakuten Ichiba Store und Nendoroid Face Maker alle auf separaten Systemen und waren nicht betroffen. Es heißt auch, dass Kartendaten für Bestellungen, die über Amazon Pay oder PayPal bezahlt wurden, nie auf seinen Servern gespeichert wurden.
Wie es dazu kam, sagt Good Smile, dass ein Angreifer eine Schwachstelle in einem Teil des Shop-Systems ausgenutzt habe, um sich Administratorrechte zu verschaffen. Das Unternehmen sagt, dass es nicht die PHP-Schwachstelle war, die kürzlich für Schlagzeilen sorgte. Das Unternehmen hat die Lücke behoben, die Anmeldeinformationen für die Verbindung zwischen seinen internen Systemen zurückgesetzt und den Vorfall der japanischen Kommission zum Schutz personenbezogener Daten gemeldet. Als Nächstes plant es, den Kartenherausgebern und Zahlungsabwicklern Bericht zu erstatten. Es gibt noch keinen Wiedereröffnungstermin. Bestehende Bestellungen und Vorbestellungen, die im Oktober verschickt werden sollen, gehen immer noch aus, und Good Smile gibt an, dass Vorbestellungen, bei denen ein Zahlungsfehler vorliegt, nicht automatisch storniert werden.
Was sollten Sie also tun? Die FAQ von Good Smile für betroffene Kunden beginnen in Ihrem Posteingang. Suchen Sie nach einer E-Mail mit der Betreffzeile „(Wichtig) Mögliche Offenlegung von Kreditkarteninformationen aufgrund unbefugten Zugriffs auf unseren Online-Shop und Aufforderung zum Handeln.“ Wenn Sie zur Gruppe „Bestelldaten“ gehören, lautet die Betreffzeile „(Wichtiger) Hinweis und Entschuldigung bezüglich der möglichen Offenlegung von Bestellinformationen aufgrund unbefugten Zugriffs auf unseren Online-Shop.“ Good Smile hat seine allgemeine Mitteilung auch per E-Mail an alle Mitglieder verschickt, auch an ehemalige Mitglieder. Der Erhalt einer E-Mail bedeutet also nicht automatisch, dass Ihre Karte belastet wurde. In der Betreffzeile erfahren Sie, zu welcher Gruppe Sie gehören. Wenn Sie die Karten-E-Mail erhalten haben, bittet Sie das Unternehmen, Ihre Kontoauszüge auf Ihnen unbekannte Belastungen zu überprüfen, Ihren Kartenaussteller unter der Nummer auf der Rückseite der Karte anzurufen, wenn Sie eine finden, und eine Neuausstellung der Karte in Betracht zu ziehen.
Good Smile gibt an, dass keine Ersatzkarte für Sie angefordert werden kann, daher muss der Anruf vom Karteninhaber erfolgen. Darin heißt es, dass die Emittenten aufgefordert werden, ihren Kunden keine Neuausstellungsgebühren zu berechnen, und dass betrügerische Gebühren im Allgemeinen im Rahmen der Betrugsrichtlinien jedes Emittenten gehandhabt werden. Auch alle anderen sollten auf Phishing achten. Das Unternehmen warnt davor, dass die durchgesickerten Daten in E-Mails, Anrufen oder Textnachrichten verwendet werden könnten, in denen vorgetäuscht wird, dass es sich um Good Smile, eine Bank oder eine Regierungsbehörde handelt, und bittet Kunden, nicht auf unbekannte Absender zu antworten oder auf deren Links zu klicken. Fragen werden über das Support-Anfrageformular von Good Smile gestellt, das auf einem vom Shop getrennten System läuft.
Sammler geben dem Shop eine Menge Vorbestellungsgelder, oft Monate vor der Veröffentlichung, und Good Smile hat jetzt innerhalb von acht Tagen vier Mitteilungen veröffentlicht, von denen zwei frühere Zahlen zurückgingen.
Sammler, die die erste Zeile mit der Aufschrift „Keine vollständigen Kartennummern“ gelesen und sich entspannt haben, müssen noch einmal nachsehen!
Was denken Sie? Haben Sie eine E-Mail von Good Smile erhalten und werden Sie nach der Wiedereröffnung weiterhin über den Store vorbestellen?
Das könnte Ihnen auch gefallen
- Der Crunchyroll Store ist im August nur für Mitglieder zugänglich – hier sind die Termine, die Fan-Abonnenten kennen müssen
- Der beste Netrunner von Night City erhält eine limitierte Prime 1 Studio Cyberpunk: Edgerunners-Statue
- Tapas wird am 31. März 2027 geschlossen und gekaufte Kapitel gehen damit weg
