Good Smile Company cảnh báo 2.800 khách hàng có nguy cơ lộ thông tin thẻ sau vụ tấn công cửa hàng trực tuyến.
Trong báo cáo lần ba ngày 29/10/2026, hãng cho biết một chương trình độc hại đã được cài vào trang thanh toán. Dữ liệu có nguy cơ bị lấy gồm tên chủ thẻ, toàn bộ số thẻ, ngày hết hạn và mã bảo mật.
Những ai cần kiểm tra thông tin thẻ?
Nhóm 2.800 khách được cảnh báo gồm những người có khả năng đã nhập dữ liệu thẻ từ 11:55 ngày 21/10 đến 05:00 ngày 23/10 theo giờ Việt Nam, tương ứng 13:55 ngày 21/10 đến 07:00 ngày 23/10 giờ Nhật. Good Smile đã gửi email riêng tới nhóm này.
Tuy nhiên, 2.800 không phải số người đã được xác nhận lộ toàn bộ thông tin thẻ. Do thiếu nhật ký thao tác, hãng gửi cảnh báo cả cho người chỉ thêm hàng vào giỏ rồi dừng lại. Good Smile cho rằng người thực sự chỉ thực hiện thao tác đó không bị lộ thông tin thẻ.
Người từng thử đổi thẻ cho một đơn đã đặt nhưng không hoàn tất cũng có thể gặp rủi ro. Hãng không xác định được đầy đủ nhóm này nên khuyến nghị người có thao tác tương tự kiểm tra lịch sử sử dụng thẻ.
Còn những dữ liệu nào có nguy cơ bị lộ?
Báo cáo tách riêng hai nhóm dữ liệu khác. Các con số dưới đây không thể cộng với 2.800 để thành tổng số nạn nhân vì chúng dùng đơn vị khác nhau và có thể trùng đối tượng.
| Nhóm dữ liệu | Phạm vi được hãng công bố |
|---|---|
| Một phần thông tin thẻ đã đăng ký | 402.466 thẻ không tính trùng có thể bị lộ bốn số cuối và ngày hết hạn. Số khách tương ứng vẫn đang được xác minh. |
| Thông tin đơn hàng | 202 đơn đã bị truy cập trái phép. Do không xác định đủ các đơn cụ thể, hãng cảnh báo toàn bộ khách liên quan tới 7.673 đơn có thể bị truy cập. |
Dữ liệu đơn hàng có thể gồm họ tên, địa chỉ, điện thoại, email, sản phẩm đã mua, giá trị đơn và phương thức thanh toán. Với nhóm chỉ có nguy cơ lộ bốn số cuối thẻ cùng ngày hết hạn, hãng chưa xác nhận việc lộ tên chủ thẻ hoặc mã bảo mật.
Khách hàng nên làm gì lúc này?
Good Smile khuyến nghị kiểm tra giao dịch không do mình thực hiện và liên hệ ngay đơn vị phát hành qua số điện thoại ở mặt sau thẻ nếu phát hiện bất thường. Hãng cũng cảnh báo email, SMS hoặc cuộc gọi mạo danh Good Smile, ngân hàng hay cơ quan công quyền và yêu cầu khách không bấm liên kết đáng ngờ.
Cửa hàng đã đóng tạm thời từ ngày 23/10. Theo báo cáo ngày 29/10, hãng đã sửa lỗ hổng nghi là nguyên nhân và thay thông tin kết nối giữa các hệ thống. Lịch mở lại sẽ được thông báo sau khi xác nhận an toàn.
Các đơn và hàng đặt trước dự kiến giao trong tháng 10 vẫn được xử lý. Nếu nhận thông báo lỗi thanh toán nhưng không thể thanh toán lại vì cửa hàng đóng, khách có thể dùng biểu mẫu hỗ trợ chính thức. Hãng cho biết các đơn đặt trước thuộc trường hợp này không bị tự động hủy.
Nguồn: báo cáo lần ba của Good Smile Company ngày 29/10/2026. Số liệu và tình trạng xử lý theo báo cáo này. Ảnh sản phẩm: Good Smile Company. Rà soát ngày 30/10/2026.
