バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルは、バンダイロジパルの管理するシステムが第三者からの不正アクセスを受け、一部の個人情報が漏洩した可能性があることを発表しました。
安全確認のため、10月26日より当該出荷システムを一時停止しています。
安全確認のため、10月26日より当該出荷システムを一時停止しています。
“一番くじONLINE”の配送情報が漏洩した可能性
漏洩の可能性がある個人情報は、“BANDAI SPIRITS”が“バンダイロジパル”に商品配送業務を委託している“一番くじONLINE”の配送情報(氏名・住所・電話番号)です。対象件数などの詳細については現在調査中とされています。
なお、漏洩の可能性がある情報にクレジットカード情報は含まれておらず、現時点で不正使用などは確認されていないとのことです。
発覚からの経緯と今後の対応
発表によると、2026年10月21日(水)に物流システム内サーバーにて不正アクセスの疑いがある痕跡を発見し、直ちにサーバーのシャットダウンと調査に着手。アカウントの不正利用による操作が確認されたため、緊急対策が実施されました。
翌10月22日(木)に対策本部を設置して調査を進めたところ、“一番くじONLINE”の配送情報が格納されているサーバーに不正アクセスの痕跡が確認され、情報漏洩の疑いが判明。10月24日(土)に当該物流システムを停止し、10月26日(月)には警察および個人情報保護委員会への報告を行っています。
同社は、本件に関連した不審な電話や郵送物に注意するよう呼びかけています。また、出荷システムの安全性確認に伴う再開時期や、漏洩件数などの新たな事実が判明した際には、改めて続報を発表するとしています。
不正アクセスに関する概要
被害状況と対応
- 対象システム:株式会社バンダイロジパルが管理する物流・出荷システム
- 漏洩の可能性がある情報:“一番くじONLINE”の配送情報(氏名・住所・電話番号) ※クレジットカード情報は含まず
- 対応状況:当該システムの停止、警察および個人情報保護委員会への報告、対象者への注意喚起
経緯一覧
- 2026年10月21日(水):不正アクセスの痕跡を発見。サーバー停止および緊急対策を実施
- 2026年10月22日(木):対策本部を設置。“一番くじONLINE”配送情報サーバーへの不正アクセス痕跡を確認
- 2026年10月23日(金):システム停止作業に着手
- 2026年10月24日(土):当該物流システムを停止
- 2026年10月26日(月):警察および個人情報保護委員会へ報告。出荷システムを一時停止