Beim Figurenhersteller Good Smile Company sind womöglich die vollständigen Kreditkartendaten von rund 2.800 Kundinnen und Kunden abgeflossen. Eine Schadsoftware steckte vom 21. Oktober, 13:55 Uhr, bis 23. Oktober 2026, 7:00 Uhr japanischer Zeit, auf der Bezahlseite des Onlineshops. Das gab das Unternehmen am 29. Oktober bekannt. Hast du in diesem Zeitraum dort bestellt, prüf deine Kartenabrechnung.
Was ist bei Good Smile passiert?
Good Smile Company stellt Anime-Figuren her, bekannt ist vor allem die Nendoroid-Reihe. Am 23. Oktober meldete das Unternehmen einen unbefugten Zugriff auf seinen Onlineshop und nahm ihn vom Netz. Zunächst war nur von Namen, Adressen, E-Mail-Adressen, Bestelldaten und Teilen von Kartendaten die Rede.
Am 29. Oktober folgte die dritte und deutlich ernstere Mitteilung. Laut Anime News Network und dem Spielemagazin Automaton fand Good Smile am 28. Oktober ein Schadprogramm auf der Seite, auf der Kunden ihre Kreditkarte eingeben. Die Ursache war laut Unternehmen eine andere Sicherheitslücke als die zuvor vermutete PHP-Lücke.
Welche Daten sind betroffen?
Good Smile unterscheidet drei Gruppen:
| Gruppe | Anzahl | Mögliche Daten |
|---|---|---|
| Kartenzahlung zwischen 21. und 23. Oktober (JST) | ca. 2.800 Personen | Name auf der Karte, volle Kartennummer, Ablaufdatum, Sicherheitscode |
| Bestellungen am 22. Oktober, ca. 22:20 bis 23:00 Uhr (JST) | 7.673 Personen | Liefer- und Rechnungsadresse, Telefon, E-Mail, Bestellung, Betrag, Zahlungsart |
| Gespeicherte Karten im Kundenkonto | 402.466 Karten | letzte vier Ziffern und Ablaufdatum |
Bei der zweiten Gruppe hat ein Unbefugter nachweislich 202 Bestellungen eingesehen. Welche das waren, kann Good Smile nicht feststellen, deshalb gelten alle 7.673 Kunden als möglicherweise betroffen. Bei den gespeicherten Karten sind Name und Sicherheitscode laut Unternehmen nicht abgeflossen.
Sind Kunden aus Deutschland betroffen?
Das ist offen. Good Smile nennt keine Länder. Laut Berichten betrifft der Vorfall den Hauptshop des Unternehmens, die regionalen Shops laufen auf getrennten Systemen. Wer aus Deutschland direkt beim japanischen Shop bestellt hat, sollte genau hinschauen. Betroffene hat Good Smile per E-Mail angeschrieben. Der Vorfall ist bei der japanischen Datenschutzkommission gemeldet, die Untersuchung läuft.
Was du jetzt tun solltest
- Abrechnung prüfen: Schau deine Kreditkartenumsätze seit dem 21. Oktober auf unbekannte Buchungen durch.
- Karte sperren lassen: Hast du im Zeitraum bei Good Smile mit Karte bezahlt, ruf deine Bank an und lass die Karte austauschen. Die Sperr-Hotline 116 116 ist in Deutschland kostenlos.
- Phishing erkennen: Mit Namen, Adresse und Bestelldaten lassen sich glaubwürdige Betrugs-Mails schreiben. Klick keine Links in Mails, die angeblich von Good Smile oder deiner Bank kommen. Ruf die Website lieber direkt im Browser auf.
- Passwort ändern: Nutzt du das Passwort deines Good-Smile-Kontos auch anderswo, ändere es dort.
Was hat das mit deinen Abos zu tun?
Auch Streamingdienste speichern deine Kartendaten. Ein Datenleck wie dieses zeigt, warum ein Überblick hilft: Wenn du die Karte tauschen musst, laufen alle Abos, die daran hängen, ins Leere oder müssen neu eingerichtet werden. Wer weiß, welche Abos auf welcher Karte laufen, ist in zehn Minuten fertig.
In der App StreamWert hast du alle Abos mit Preis und Abrechnungsdatum in einer Liste, so vergisst du beim Kartentausch keins. Für Anime-Fans lohnt außerdem der Blick auf unseren Artikel zur Crunchyroll-Preiserhöhung 2026. Crunchyroll kostet laut StreamWert-Datenbank im Tarif Fan 8,99 Euro, im Tarif Mega Fan 11,99 Euro im Monat.
Häufige Fragen
Welcher Zeitraum ist beim Good-Smile-Datenleck betroffen?
Kartenzahlungen vom 21. Oktober 2026, 13:55 Uhr, bis 23. Oktober 2026, 7:00 Uhr japanischer Zeit. In Deutschland entspricht das dem 21. Oktober, 6:55 Uhr, bis 23. Oktober, 0:00 Uhr.
Wie viele Kunden sind betroffen?
Bei rund 2.800 Personen könnten vollständige Kartendaten abgeflossen sein. Dazu kommen 7.673 Personen mit möglichen Bestelldaten und 402.466 gespeicherte Karten mit Teildaten.
Ist der Good-Smile-Shop wieder online?
Good Smile hat den Shop am 23. Oktober vom Netz genommen. Einen Termin für die Rückkehr hat das Unternehmen in seiner Mitteilung vom 29. Oktober nicht genannt.
Bekommen Betroffene eine Entschädigung?
Dazu hat sich Good Smile bisher nicht geäußert.
