Violation de Good Smile Company : les détails complets des cartes de crédit de jusqu'à 2 800 clients pourraient avoir été dévoilés

Si vous avez acheté une Nendoroid ou une figma directement chez Bonne entreprise souriantepropre boutique en ligne entre le 21 octobre^St et 23^rdvérifiez votre email et votre relevé de carte ce week-end !

Good Smile a confirmé qu'un programme malveillant était présent sur la page de paiement par carte de crédit de la boutique en ligne de Good Smile Company à partir de 13h55 JST le 21 octobre.^St jusqu'à 7h00 JST le 23 octobre^rd (vers 1 h HE le 21 octobre^St à 18 h HE le 22 octobre^sd). Selon le dernier avis de l'entreprise, les détails complets de la carte de 2 800 clients au maximum pourraient avoir été divulgués : le nom du titulaire de la carte, les 16 chiffres du numéro de carte, la date d'expiration et le code de sécurité.

C'est un GRAND changement par rapport à là où tout a commencé !

Quand Good Smile a révélé pour la première fois l'accès non autorisé le 23 octobre^rdet encore une fois lorsqu'il a élargi cet avis le 26 octobre^èmela société a déclaré que les seules données de la carte qui auraient pu être consultées étaient la marque de la carte, les quatre derniers chiffres et la date d'expiration. Il était clairement indiqué que les numéros complets de carte, les noms de titulaires de carte et les codes de sécurité n'étaient pas inclus. La troisième mise à jour de jeudi a inversé cette tendance, comme l'a rapporté Anime News Network. La FAQ de Good Smile indique que le magasin lui-même ne stocke toujours que les quatre derniers chiffres et les dates d'expiration. Tous les détails ont été capturés par un programme malveillant qui a intercepté ce que les clients tapaient sur la page de paiement.

Good Smile a appris l'effraction le 23 octobre^rdmais le programme de page de paiement n'a fait surface que le 28 octobre^ème. La société affirme que le promoteur qui gère son magasin l'a alertée du cambriolage peu après 6h00 JST le 23 octobre.^rdet le magasin a été mis hors ligne à 7h00. Le programme de page de paiement a été trouvé peu après 18h30 JST le 28.^ème.

Les 2 800 comprennent 384 clients qui ont finalisé une commande par carte de crédit pendant la fenêtre, les personnes qui ont saisi une carte mais n'ont jamais fini de payer et 185 clients qui ont mis à jour la carte sur une précommande existante, selon Good Smile. Il a également envoyé des e-mails aux clients qui se sont uniquement connectés et ont ajouté des articles à leur panier. La société estime que les cartes du groupe n'ont pas été exposées, mais son système ne peut pas les distinguer des paiements en cours, donc tout le monde a été averti. Il existe un groupe qu'il ne peut pas du tout identifier : toute personne qui a commencé à modifier la carte d'une commande pendant cette fenêtre et n'a pas terminé le changement.

Au-delà des 2 800, l’avis indique que les quatre derniers chiffres et les dates d’expiration de 402 466 cartes précédemment enregistrées pourraient avoir été dévoilées. Good Smile affirme n'avoir confirmé aucune divulgation de noms ou de codes de sécurité pour ces cartes. La quatrième mise à jour de vendredi a également corrigé les chiffres des commandes. Good Smile indique que les informations de 202 commandes ont été consultées, sur 7 774 commandes non expédiées, appartenant à 5 356 clients peu avant 23h00 JST le 22 octobre.^sd. Good Smile ne parvient pas à identifier ces 202 personnes, alors il a envoyé les 5 356 par courrier électronique. Ces données couvrent les noms d'expédition et de facturation, les adresses, les numéros de téléphone, les adresses e-mail, les détails de la commande, les montants de la commande et si vous avez payé par carte ou PayPal. La mise à jour de jeudi avait évalué ce groupe à 7 673 clients ayant commandé pendant une fenêtre d'environ 40 minutes le 22 octobre.^sd.

La faille a touché la boutique en ligne principale de Good Smile Company sur goodmile.com, qui fonctionne en japonais, en anglais et en chinois traditionnel (la version anglaise est la boutique utilisée par de nombreux collectionneurs américains) et est en maintenance depuis le 23 octobre.^rd. Good Smile indique que Good Smile Company US, la boutique en ligne Good Smile Company Europe, Good Smile Company UK, sa boutique Rakuten Ichiba et Nendoroid Face Maker fonctionnent tous sur des systèmes distincts et n'ont pas été affectés. Il indique également que les détails de la carte pour les commandes payées via Amazon Pay ou PayPal n'ont jamais été stockés sur ses serveurs.

Quant à la manière dont cela s'est produit, Good Smile affirme qu'un attaquant a exploité une vulnérabilité dans une partie du système du magasin pour s'emparer des privilèges d'administrateur. La société affirme que ce n’est pas la vulnérabilité PHP qui a fait l’actualité récemment. Il a réparé le trou, réinitialisé les informations d'identification de connexion entre ses systèmes internes et signalé l'incident à la Commission japonaise de protection des informations personnelles, et prévoit de le signaler ensuite aux émetteurs de cartes et aux processeurs de paiement. Il n'y a pas encore de date de réouverture. Les commandes existantes et les précommandes qui doivent être expédiées en octobre sont toujours en cours d'exécution, et Good Smile indique que les précommandes comportant une erreur de paiement ne seront pas annulées automatiquement.

Alors que devez-vous faire ? La FAQ de Good Smile destinée aux clients concernés commence par votre boîte de réception. Recherchez un e-mail avec pour objet « (Important) Exposition possible des informations de carte de crédit en raison d'un accès non autorisé à notre boutique en ligne et d'une demande d'action. » Si vous faites partie du groupe de données de commande, la ligne d'objet est « Avis (important) et excuses concernant l'exposition possible des informations de commande en raison d'un accès non autorisé à notre boutique en ligne ». Good Smile a également envoyé par courrier électronique son avis général à tous les membres, y compris les anciens membres, donc recevoir un courrier électronique ne signifie pas en soi que votre carte a été touchée. La ligne d'objet vous indique à quel groupe vous appartenez. Si vous avez reçu l'e-mail de la carte, la société vous demande de vérifier vos relevés pour tous les frais que vous ne reconnaissez pas, d'appeler l'émetteur de votre carte en utilisant le numéro au dos de la carte si vous en trouvez un et d'envisager de faire réémettre la carte.

Good Smile indique qu'il ne peut pas demander de carte de remplacement pour vous, cet appel doit donc provenir du titulaire de la carte. Il indique qu'il demande aux émetteurs de ne pas facturer de frais de réémission aux clients et que les frais frauduleux sont généralement traités dans le cadre des politiques de fraude de chaque émetteur. Tout le monde devrait également faire attention au phishing. La société prévient que les données divulguées pourraient être utilisées dans des e-mails, des appels ou des SMS prétendant être Good Smile, une banque ou un bureau gouvernemental, et demande aux clients de ne pas répondre à des expéditeurs inconnus ni de cliquer sur leurs liens. Les questions transitent par le formulaire de demande d'assistance de Good Smile, qui fonctionne sur un système distinct de celui du magasin.

Les collectionneurs remettent BEAUCOUP d'argent en précommande à ces magasins, souvent des mois avant la sortie, et Good Smile a maintenant publié quatre avis en huit jours, dont deux revenant sur des chiffres antérieurs.

Les collectionneurs qui lisent cette première ligne « pas de numéros de carte complets » et qui sont détendus sont ceux qui doivent revenir en arrière et vérifier !

Qu'en penses-tu? Avez-vous reçu l'un des e-mails de Good Smile et continuerez-vous à précommander via sa boutique une fois qu'elle rouvrira ?

Vous pourriez aussi aimer