# バンダイロジパルに不正アクセス「一番くじONLINE」配送情報が漏洩の可能性

バンダイナムコグループの物流会社バンダイロジパルが不正アクセスを受け、「一番くじONLINE」の配送情報（氏名・住所・電話番号）が漏洩した可能性があります。件数は調査中で、カード情報は含まれません。

バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社は2026年10月26日、物流子会社のバンダイロジパルが管理するシステムが第三者の不正アクセスを受けたと公表しました。BANDAI SPIRITSが配送業務を委託する「一番くじONLINE」の配送情報が漏洩した可能性があります。件数は調査中です。

<Points>

- 10月21日に物流システム内のサーバーで不正アクセスの疑いがある痕跡を発見
- 漏洩の可能性があるのは「一番くじONLINE」の配送情報（氏名・住所・電話番号）
- クレジットカード情報は含まれず、現時点で不正使用等は確認されていない

</Points>

## 何が起きたか

10月21日に物流システムのサーバーで痕跡を発見し、サーバーを停止して調査を始め、同日に同社アカウントの不正利用による操作を確認しました。翌22日に「一番くじONLINE」の配送情報が格納されるサーバーでも痕跡が確認され、登録された情報の一部に漏洩の疑いがあると分かりました。

<Stats source="第1報（2026年10月26日）">
<Stat value="調査中" label="漏洩した可能性がある件数" />
<Stat value="確認なし" label="不正使用等（公表時点）" />
</Stats>

## 漏えいした情報

| 項目 | 第1報時点の内容 |
| --- | --- |
| 対象 | 「一番くじONLINE」の配送情報 |
| 情報 | 氏名、住所、電話番号 |
| 件数 | 調査中（判明次第公表するとしている） |
| クレジットカード情報 | 含まれない |

## 原因と経緯

同社アカウントの不正利用による操作が確認されていますが、詳しい経路は公表されていません。安全確認ができるまで、当該の出荷システムは一時停止しています。

<Flow
  title="発見から第1報まで"
  steps={[
    { label: "10月21日", note: "痕跡を発見しサーバーを停止。アカウントの不正利用を確認" },
    { label: "10月22日", note: "対策本部を設置。配送情報の一部に漏洩の疑いが判明" },
    { label: "10月23日", note: "範囲を特定し、システムの停止を決定" },
    { label: "10月24日", note: "物流システムを停止" },
    { label: "10月26日", note: "警察と個人情報保護委員会に報告し、第1報を公表" },
  ]}
/>

## 利用者がやること

同社は、不審な電話や郵送物が届く可能性があるとして、心当たりのない連絡に注意するよう求めています。問い合わせ先は公表文に記載された一番くじONLINEのフォームです。

<Steps>
<Step title="不審な電話や郵送物に応じない">

配送情報には住所が含まれます。賞品の配送や再配達を名乗る電話や郵送物で、支払いや個人情報を求められても応じないでください。

</Step>
<Step title="届け先に指定した人にも伝える">

家族や友人の住所を届け先にしたことがある場合は、その人にも不審な連絡への注意を伝えます。

</Step>
<Step title="続報を確認する">

件数や対象は調査中です。新しい事実が判明した場合は続報が出るとしています。

</Step>
</Steps>

## 出典

- [バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパル 第1報（2026年10月26日）](https://bandai-a.akamaihd.net/corp/press/100001496525137.pdf)