バンダイナムコホールディングスは10月26日、物流子会社のバンダイロジパルが管理するシステムに第三者からの不正アクセスがあったと発表しました。BANDAI SPIRITSが配送を委託している「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）が漏洩した可能性があります。
件数はまだ調査中です。クレジットカード情報は含まれておらず、現時点で不正使用は確認されていないとしています。ロジパルは10月26日から、安全が確認できるまで当該の出荷システムを止めています。この記事では、公式発表（第1報）の内容を整理します。
発表の概要
| 項目 | 内容 |
|---|---|
| 発表 | 2026年10月26日（第1報） |
| 発表者 | バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパル |
| 被害を受けた会社 | バンダイロジパル（バンダイナムコグループの物流子会社） |
| 発覚 | 2026年10月21日 |
| 漏洩した可能性がある情報 | 「一番くじ ONLINE」の配送情報（氏名・住所・電話番号） |
| 件数 | 調査中 |
| クレジットカード情報 | 含まれない |
| 二次被害 | 現時点で不正使用などは確認されていない |
| システムの状況 | 10月26日からロジパルの当該出荷システムを一時停止 |
何が起きたのか
一番くじ ONLINEは、BANDAI SPIRITSが運営するオンラインくじのサービスです。BANDAI SPIRITSは、当選した商品の配送業務を同じグループのロジパルに委託しています。今回の不正アクセスは、このロジパル側の物流システムで起きました。
発表によると、ロジパルのアカウントが不正に使われ、システムが操作されていたことが確認されています。一番くじ ONLINEの配送情報が保存されているサーバーにも、不正アクセスが疑われる痕跡が見つかりました。
経緯
| 日付 | 内容 |
|---|---|
| 10月21日（水） | 物流システムのサーバーに不正アクセスが疑われる痕跡を発見し、サーバーをシャットダウンして調査を開始。同日、ロジパルのアカウントが不正に使われて操作が行われたことを確認し、緊急対策を実施 |
| 10月22日（木） | ロジパル社内に対策本部を設置。一番くじ ONLINEの配送情報が保存されているサーバーで不正アクセスの痕跡を確認し、登録されている顧客情報の一部が漏洩した疑いが判明 |
| 10月23日（金） | 不正な操作が及んだ可能性のある範囲を特定。全体の調査と対策が終わるまでシステムを止めることを決定 |
| 10月24日（土） | 当該の物流システムを停止 |
| 10月26日（月） | 警察と個人情報保護委員会に報告。対象者への注意喚起と、取引先への告知を実施 |
一番くじ ONLINEの利用者がやるべきこと
1. 不審な電話や郵便物に注意する
バンダイナムコは、この件に関連して不審な電話や郵便物が届く可能性があるとして注意を呼びかけています。漏洩した可能性があるのは氏名・住所・電話番号で、メールアドレスは対象として挙げられていません。メールよりも、電話や郵送物での接触に気をつける必要があります。
「一番くじの当選品の配送について」「配送料の未払い」など、一番くじ ONLINEの利用を前提にした連絡が来ても、その場で個人情報や支払いに応じないようにしてください。確認は、公式サイトやアプリから行うのが安全です（この段落は筆者の考えです）。
2. 問い合わせ先
一番くじ ONLINE会員の問い合わせ先は、一番くじ ONLINEのお問い合わせフォームです。
公表内容から読み取れること（考察）
ここからは、公式発表をもとにした筆者の考察で、推測を含みます。
今回の侵入では、ロジパルの「アカウントの不正利用」が確認されています。認証情報がどこから漏れたのかは公表されていませんが、正規のアカウントで入られると、通常の操作と見分けにくくなります。物流システムのように取引先や委託元とつながるシステムでは、多要素認証やアクセス元の制限が特に重要になります。
漏洩したのはサービスを運営するBANDAI SPIRITSのシステムではなく、配送を受託したグループ会社のシステムです。利用者から見えにくい委託先が狙われる事案は、この1〜2か月の漏洩事例でも目立っています。配送を担う会社は、氏名・住所・電話番号という「荷物を届けるための情報」をまとめて持っているためです。
ロジパルは、BANDAI SPIRITS以外の取引先の商品も扱っているとみられ、発表でも「システム停止により影響が生じる取引先への告知」が挙げられています。件数や、一番くじ ONLINE以外の情報が対象かどうかは、続報を待つ必要があります。
関連記事
まとめ
バンダイナムコグループの物流子会社バンダイロジパルが不正アクセスを受け、一番くじ ONLINEの配送情報（氏名・住所・電話番号）が漏洩した可能性があります。件数は調査中で、カード情報は含まれていません。
一番くじ ONLINEを使ったことがある人は、一番くじや配送を名乗る不審な電話や郵便物に注意してください。件数やシステム再開については続報が出る予定で、公表され次第、別の記事でお伝えします。
出典
出典：バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル「株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）」（2026年10月26日）
元記事URL：https://www.bandainamco.co.jp/files/2026102620HPE794A820E4B88DE6ADA3E382A2E382AFE382BB.pdf
コメント