Pazartesi günü Good Smile Company, yetkisiz bir üçüncü tarafın 19 Ekim ile 22 Ekim tarihleri arasında çevrim içi mağaza veritabanına erişim sağladığını doğruladı. Şirkete göre, ele geçirilen bilgiler arasında üye isimleri, cinsiyet, açık adresler, e-posta adresleri, telefon numaraları ve sipariş geçmişi bulunuyor. Bazı kredi kartı verilerine—özellikle kart markası, son kullanma tarihi ve kartın son dört hanesine—erişilmiş olsa da, şirket tam kart numaralarının ve güvenlik kodlarının ihlale dahil olmadığını belirtti. 23 Ekim'de olayın keşfedilmesinin ardından perakendeci, soruşturma başlatmak amacıyla çevrim içi mağaza faaliyetlerini durdurdu. Good Smile Company, o tarihten bu yana tespit edilen güvenlik açığının giderildiğini ve sistem güvenliğinin güçlendirildiğini bildirdi. Olay, resmi olarak Japonya Kişisel Bilgileri Koruma Komisyonu'na rapor edildi. Şirket, Nendoroid ve Figma figür serileri de dahil olmak üzere hobi ürünleri üretimiyle tanınıyor.