Lundi, Good Smile Company a confirmé qu'un tiers non autorisé a accédé à la base de données de sa boutique en ligne entre le 19 et le 22 octobre. Selon l'entreprise, les informations compromises incluent les noms des membres, le genre, les adresses postales, les adresses électroniques, les numéros de téléphone et l'historique des commandes. Bien que certaines données de cartes bancaires aient été consultées — plus précisément la marque de la carte, la date d'expiration et les quatre derniers chiffres — l'entreprise a déclaré que les numéros de carte complets et les codes de sécurité n'étaient pas inclus dans la violation. Suite à la découverte de l'incident le 23 octobre, le détaillant a suspendu les opérations de sa boutique en ligne pour mener une enquête. Good Smile Company rapporte avoir depuis supprimé la vulnérabilité identifiée et renforcé la sécurité du système. L'incident a été formellement signalé à la Commission de protection des informations personnelles du Japon. L'entreprise est connue pour la fabrication de produits dérivés, notamment les gammes de figurines Nendoroid et Figma.