安全対策の相談

流出まとめ · 2026年10月31日

バンダイロジパルに不正アクセス「一番くじONLINE」配送情報が漏洩の可能性

バンダイナムコグループの物流会社バンダイロジパルが不正アクセスを受け、「一番くじONLINE」の配送情報(氏名・住所・電話番号)が漏洩した可能性があります。件数は調査中で、カード情報は含まれません。

組織
株式会社バンダイロジパル
公表日
2026年10月26日
件数
調査中(「一番くじONLINE」の配送情報)
情報の種類
氏名、住所、電話番号
原因
同社アカウントの不正利用による操作を確認(詳細は調査中)
状況
調査中
出典
https://bandai-a.akamaihd.net/corp/press/100001496525137.pdf

バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社は2026年10月26日、物流子会社のバンダイロジパルが管理するシステムが第三者の不正アクセスを受けたと公表しました。BANDAI SPIRITSが配送業務を委託する「一番くじONLINE」の配送情報が漏洩した可能性があります。件数は調査中です。

何が起きたか

10月21日に物流システムのサーバーで痕跡を発見し、サーバーを停止して調査を始め、同日に同社アカウントの不正利用による操作を確認しました。翌22日に「一番くじONLINE」の配送情報が格納されるサーバーでも痕跡が確認され、登録された情報の一部に漏洩の疑いがあると分かりました。

調査中漏洩した可能性がある件数
確認なし不正使用等(公表時点)
出典:第1報(2026年10月26日)

漏えいした情報

項目第1報時点の内容
対象「一番くじONLINE」の配送情報
情報氏名、住所、電話番号
件数調査中(判明次第公表するとしている)
クレジットカード情報含まれない

原因と経緯

同社アカウントの不正利用による操作が確認されていますが、詳しい経路は公表されていません。安全確認ができるまで、当該の出荷システムは一時停止しています。

発見から第1報まで

  1. 10月21日痕跡を発見しサーバーを停止。アカウントの不正利用を確認
  2. 10月22日対策本部を設置。配送情報の一部に漏洩の疑いが判明
  3. 10月23日範囲を特定し、システムの停止を決定
  4. 10月24日物流システムを停止
  5. 10月26日警察と個人情報保護委員会に報告し、第1報を公表

利用者がやること

同社は、不審な電話や郵送物が届く可能性があるとして、心当たりのない連絡に注意するよう求めています。問い合わせ先は公表文に記載された一番くじONLINEのフォームです。

  1. 不審な電話や郵送物に応じない

    配送情報には住所が含まれます。賞品の配送や再配達を名乗る電話や郵送物で、支払いや個人情報を求められても応じないでください。

  2. 届け先に指定した人にも伝える

    家族や友人の住所を届け先にしたことがある場合は、その人にも不審な連絡への注意を伝えます。

  3. 続報を確認する

    件数や対象は調査中です。新しい事実が判明した場合は続報が出るとしています。

出典

セキュリティ道 編集部Web セキュリティの解説と、最近の情報流出のまとめ

次に読む