【34万件】THE GUNDAM BASE MEMBERS会員のメールアドレスが漏えい｜ユミルリンク不正アクセス

バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、会員サービス「THE GUNDAM BASE MEMBERS」の会員のメールアドレスなど346,247件が漏えいしたと公表しました。メール配信を委託していたユミルリンクへの不正アクセスが原因です。

漏えいしたのは、メールアドレスと、バンダイナムコIDを管理するための内部識別子の2項目です。氏名・住所・購入履歴、ログインパスワード、クレジットカード情報は含まれていません。バンダイナムコIDやTHE GUNDAM BASE MEMBERSは、これまでどおり使えます。

漏えいしたのはメールアドレスと内部識別子の2項目
ユミルリンクの報告は10月26日、ほかの利用環境は確認中
両社はメール配信を停止し、個人情報保護委員会へ報告
会員がとるべき対応：URLつきのメールに注意する
問い合わせ先
まとめ
関連記事

漏えいしたのはメールアドレスと内部識別子の2項目

項目	内容
対象サービス	BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」
件数	346,247件
漏えいした情報	メールアドレス、バンダイナムコID管理用の内部識別子
漏えいしていない情報	上記以外の登録情報（氏名、住所、購入履歴など）、ログインパスワード、クレジットカード情報

THE GUNDAM BASE MEMBERSは、バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスを使っています。そのメールサービスの配信を担っていたのがユミルリンクで、今回はTHE GUNDAM BASE MEMBERS用の利用環境が不正アクセスを受けました。

ユミルリンクの報告は10月26日、ほかの利用環境は確認中

両社は10月26日に、ユミルリンクから報告を受けました。内容は、THE GUNDAM BASE MEMBERSの利用環境に不正アクセスがあり、メールアドレスなどの情報が取得された形跡がある、というものです。

ユミルリンクに委託している、そのほかの利用環境への影響は引き続き確認中としています。ユミルリンクのメール配信サービス「Cuenote FC」の不正アクセスは、多くの企業に影響が広がっています。全体の状況はユミルリンク第二報の記事にまとめています。

両社はメール配信を停止し、個人情報保護委員会へ報告

THE GUNDAM BASE MEMBERSのメール配信サービスの使用を、直ちに停止
10月27日に、個人情報保護委員会へ報告
ユミルリンクとともに、原因と影響範囲の調査を続ける
対象の会員には、あらためて連絡する

退会済みなどの理由で個別に連絡できない人には、今回の公表と、必要に応じた続報で連絡に代えるとしています。

会員がとるべき対応：URLつきのメールに注意する

個人情報の不正利用などの二次被害は、現時点で確認されていません。ただし両社は、漏えいしたメールアドレスに「なりすまし」や「フィッシング詐欺」などの迷惑メールが届くおそれがあるとしています。

見分けるうえで役に立つのが、両社が示した次の方針です。本件に関して両社が送るメールの本文には、URLを書かないとしています。本件を名目にしたメールにURLが書かれていたら、開かず、情報も入力しないでください。

ここからは公式発表には書かれていない、筆者の見解です。漏えいしたのはメールアドレスで、パスワードは含まれていません。今回の件だけでアカウントに不正ログインされる可能性は高くないと考えます。それでも、ガンダムベースやバンダイナムコを名乗って「限定商品の抽選」「会員情報の確認」などを持ちかけるメールには気をつけたいところです。会員サービスの用事は、メールのリンクではなく、公式サイトや公式アプリから自分で開いて確かめることをおすすめします。