会員34万6247件のメールアドレスなどが漏えい
バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、「バンダイナムコID」のメールサービスをめぐり、委託先のユミルリンクへの不正アクセスで会員情報が漏えいしたと公表しました。対象は、BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」の登録者です。
漏えいした情報は、登録者のメールアドレスとバンダイナムコID管理用の内部識別子で、件数は34万6247件です。内部識別子はID管理に使われる情報です。
氏名、住所、購入履歴など、登録されているその他の情報に加え、ログインパスワードとクレジットカード情報は漏えい対象に含まれていません。対象となる利用者には個別に連絡する予定です。退会済みなど個別連絡ができない場合は、公表や必要に応じた続報で知らせるとしています。
委託先からの報告後に配信サービスを停止
ユミルリンクは10月26日、「バンダイナムコID」のメールサービス利用環境のうち、「THE GUNDAM BASE MEMBERS」の環境への不正アクセスと、メールアドレスなどの情報取得の形跡をバンダイナムコエンターテインメントに報告しました。その後、対象のメール配信サービスは停止されました。
不正アクセスを受けたのは会員サービスそのものではなく、同サービスが利用していたメール配信環境です。「バンダイナムコID」および「THE GUNDAM BASE MEMBERS」を使うサービスは引き続き利用できます。
バンダイナムコエンターテインメントとBANDAI SPIRITSは、ユミルリンクとともに原因究明と影響範囲の調査を続け、再発防止に取り組むとしています。個人情報保護委員会への報告も行われました。ユミルリンクへの委託がある他の利用環境も調査対象です。
二次被害は未確認、迷惑メールに注意を呼びかけ
公表時点で、この件に起因する個人情報の不正利用などの二次被害は確認されていません。一方、メールアドレスが悪用され、対象者になりすましたメールやフィッシング詐欺のメッセージが送られる可能性があるとして、バンダイナムコエンターテインメントとBANDAI SPIRITSは注意を呼びかけています。
バンダイナムコエンターテインメントが本件についてメールを送る場合、本文にURLを記載しない方針です。同社は、疑わしいメールに含まれるURLへのアクセスや、メール上での情報入力をしないよう案内しています。
問い合わせ窓口には「ユミルリンク株式会社で発生した不正アクセスについて」のフォームが設けられており、受付時間は10時から18時です。
物流システムにも別の不正アクセス
今回のメールアドレス漏えいとは別に、バンダイナムコホールディングスの物流子会社、バンダイロジパルが管理するシステムにも第三者が不正アクセスしたことが、10月26日に公表されました。BANDAI SPIRITSが同社に配送業務を委託している「一番くじ ONLINE」の配送情報について、漏えいした可能性があります。
対象となる可能性がある情報は氏名、住所、電話番号です。件数などは調査中で、クレジットカード情報は含まれておらず、現時点で不正利用は確認されていません。
バンダイロジパルはシステム全体を点検するため、該当する出荷システムを10月26日から一時停止しています。安全性が確認できるまで停止を続け、システムの利用再開時や新たに公表すべき事実が判明した場合に続報を出す方針です。
