Good Smile Company, 29 Ekim'de yaptığı açıklamada, 21-23 Ekim aralığında ödeme sayfasına yerleştirilen kötü amaçlı yazılım sayesinde 2.800 müşterinin kart sahibi adı, tam 16 haneli numara, son kullanma tarihi ve CVV kodunun çalındığını belirtti.
Şirket, 26 Ekim'deki ilk bildirimde sadece kart numaralarının son dört hanesinin sızdığını söylemiş, tam numara sızdırılmasını daha sonraki incelemede tespit ettiğini kabul etti.
Saldırı, sistemdeki bir güvenlik açığının istismar edilerek yönetici yetkilerinin ele geçirilmesiyle gerçekleşmiş.