Figurenmaker Good Smile Company bevestigde op 23 oktober 2026 een datalek bij zijn webshop: een onbevoegde derde had tussen 19 en 22 oktober toegang tot het beheersysteem en kon klantgegevens inzien. Volledige creditcardnummers, kaarthoudersnamen en beveiligingscodes zijn volgens het bedrijf niet meegenomen.
19-22 oktober 2026
periode van onbevoegde toegang
23 oktober 2026
melding door Good Smile Company
Onbekend
aantal getroffen klanten
Wat is er gebeurd bij Good Smile Company?
Good Smile Company, bekend van de Nendoroid-figuren, bevestigde op 23 oktober 2026 dat een onbevoegde derde meerdere keren inlogde op het beheersysteem van de internationale webshop goodsmile.com. Het bedrijf sloot de site direct na ontdekking en die is nog altijd offline.
De oorzaak is een kwetsbaarheid in de website zelf. Good Smile Company zegt die te hebben gedicht en onderzoekt nog de volledige omvang van het datalek.
Wie achter de onbevoegde toegang zit, is niet bekendgemaakt. Het bedrijf meldde het incident op 23 oktober 2026 bij de Japanse privacytoezichthouder, de Personal Information Protection Commission.
Het treft klanten van de internationale webshop, niet de aparte Amerikaanse winkel goodsmileus.com die op andere systemen draait. Hoeveel klanten precies getroffen zijn, is nog niet bekendgemaakt.
Ben ik getroffen door het datalek bij Good Smile Company?
Je kunt zijn geraakt als je via de internationale webshop goodsmile.com bestelde of daar een account had rond 19 tot 22 oktober 2026. De Amerikaanse winkel goodsmileus.com draait op andere systemen en viel hier niet onder.
Of klanten in Nederland specifiek zijn geraakt, is niet bekendgemaakt. De webshop levert wel internationaal, buiten Japan en de VS.
Wat kunnen oplichters met de gegevens van Good Smile Company?
Met je naam, adres, telefoonnummer en e-mailadres kunnen criminelen een overtuigend nepbericht sturen dat lijkt op een echte mail van Good Smile Company, bijvoorbeeld over een bestelling of levering.
Ook bestelgegevens zoals productnaam en bedrag zijn ingezien, waardoor een nepbericht heel specifiek kan klinken. Met het kaartmerk en de vervaldatum kunnen oplichters net iets overtuigender doen alsof ze namens je bank bellen.
Hoe herken je nepberichten na het lek bij Good Smile Company?
Wees alert op mails of sms'jes die precies je bestelnummer, product of verzendadres noemen en je vragen opnieuw kaartgegevens in te vullen. Dat vraagt een echte webshop nooit per mail.
Controleer altijd het echte afzenderadres en typ het webadres van de shop zelf in je browser, in plaats van op een link in een bericht te klikken.
Wat moet je nu doen na het datalek bij Good Smile Company?
Heb je weleens besteld via goodsmile.com? Controleer dan de komende tijd extra kritisch je mail en bankafschriften.
- Let op phishingmails of sms'jes die zich voordoen als Good Smile Company en vragen om kaartgegevens.
- Controleer je bankafschriften op onbekende afschrijvingen, ook zonder dat je volledige kaartnummer is gelekt.
- Wees achterdochtig bij berichten die opvallend precies je bestel- of verzendgegevens noemen.
- Houd de supportpagina van Good Smile Company in de gaten voor nieuws over de webshop.
Wat zegt Good Smile Company over het datalek?
Good Smile Company zegt dat een kwetsbaarheid in de webshop de oorzaak is van de onbevoegde toegang. Het bedrijf laat daarover weten:
Het bedrijf heeft de kwetsbaarheid in de website gedicht die vermoedelijk de oorzaak is, en gaat door met het onderzoek en de afhandeling.
Good Smile Company, verklaring op de eigen website, geciteerd door ASCII.jp
Hoeveel klantaccounts precies zijn bekeken, staat nog niet vast. Good Smile Company meldde het incident bij de Japanse privacytoezichthouder en deelde de kennisgeving ook via X:
Hoe kwamen de hackers binnen bij Good Smile Company?
Volgens Good Smile Company kwam de toegang door een kwetsbaarheid in de webshop zelf, niet via een gelekt klantwachtwoord. Het bedrijf zegt die kwetsbaarheid na ontdekking te hebben gedicht.
Eerder op CyberInsider
Wat te doen bij een datalek?
Wat weten we nog niet?
- Hoeveel klanten in totaal getroffen zijn.
- Of klanten in Nederland of België specifiek zijn geraakt.
- Wie achter de onbevoegde toegang zit.
- Wanneer de webshop weer opengaat.
Bronnen: ASCII.jp, Essential Japan, GameSpark, Good Smile Company op X.