Good Smile Company'ın resmi e-ticaret sitesine yapılan siber saldırı, 10月21日〜23日の aralıkta siteyi kullanan kullanıcılara kredi kartı bilgilerinin sızıp çıkabileceği endişesi yarattı. Şirketin raporuna göre, 10月23日 6:00 civarında sistem geliştirme ve bakım sözleşmesi yapılan firmadan, 10月19日 15:00'den 10月22日 22:00'e kadar yapılan yetkisiz erişimle yönetim bilgileri görülebildiği bildirildi. Rapor hemen ardından site kapatıldı. Erişilebilecek olan bilgiler arasında adres, isim, cinsiyet, telefon numarası, e-posta adresi, ürün adı ve fiyat, teslimat bilgileri ve kredi kartı bilgilerinin kısmi parçaları yer alıyordu.
Toplam 402.466 kart bilgisi sızabileceği belirlendi. Ekstra incelemenin ardından, 10月21日 13:55'te kredi kartı ödeme sayfasına yerleştirilen yetkisiz program nedeniyle aynı tarih saatinden 10月23日 7:00'e kadar kart bilgisi girilen kullanıcılarının verilerin çalınabileceği ortaya çıktı. Sızabilecek bilgiler arasında kart sahibinin adı, 16 haneli kart numarası, son kullanma tarihi ve güvenlik kodu yer alıyordu. Etkilenen kullanıcı sayısı 2.800 olarak belirlendi.
Şirket müşteri destek formu üzerinden sorulara cevap vermektedir. Amazon Pay ve PayPal gibi dış ödeme hizmetleri kullananlar için kart bilgisi saklanmadığı bildirildi. Rakuten Market ve 'ねんどろいどフェイスメーカー' ise ayrı bir系