バンダイロジパルに不正アクセス｜一番くじONLINEの配送情報が漏えいのおそれ
公開
バンダイナムコホールディングスの物流子会社バンダイロジパルは2026年10月26日、同社が管理するシステムに第三者の不正アクセスがあり、一部の個人情報が漏えいしたおそれがあると公表しました（バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパルの2026年10月26日の連名の発表）。 対象は、BANDAI SPIRITS が配送を委託している「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）です。 一番くじ ONLINE で商品を受け取った人と、物流を外部に任せている会社に関係します。
公表された内容
- 発覚：2026年10月21日、物流システムのサーバーに不正アクセスの疑いのある痕跡を見つけ、サーバーを止めて調査を始めたとしています。同じ日に、同社のアカウントが不正に使われて操作されたことを確認したとしています
- 対象の情報：「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）。クレジットカードの情報は含まれていないとしています
- 件数：調査中で、分かりしだい知らせるとしています（2026年10月26日の発表）
- 不正な利用：発表の時点で、不正な利用などは確認されていないとしています
- 原因・攻撃の手段：アカウントが不正に使われた経緯や攻撃の手段は公表されていません
- システムの停止：安全が確かめられるまで、対象の出荷システムを10月26日から止めるとしています
経緯
- 2026年10月21日：不正アクセスの疑いのある痕跡を見つけ、サーバーを停止。同社のアカウントの不正な利用による操作を確認
- 2026年10月22日：社内に対策本部を置き、物流システム全体を調査。「一番くじ ONLINE」の配送情報を入れたサーバーに痕跡を確認
- 2026年10月23日：不正な操作が及ぶ範囲を特定し、調査と対策が終わるまでシステムを止めることを決定
- 2026年10月24日：対象の物流システムを停止
- 2026年10月26日：警察と個人情報保護委員会に報告し、対象の人への注意の呼びかけと、取引先への案内を実施。公表
中小企業が今日からできること
- 物流・発送の委託先に渡している項目を確かめる：氏名・住所・電話番号など、配送に要る項目だけを渡し、出荷が終わったデータを委託先でいつ消すかを決めておく
- 委託先の事故の連絡の決まりを契約で確かめる：何時間以内に、だれに、何を知らせるかを決め、委託先が止まったときに出荷をどう続けるかも話しておく
- 業務のアカウントの守りを固める：倉庫や出荷のシステムのアカウントにも二要素認証を設定し、共用のアカウントや使っていないアカウントを消す
- おかしな動きにすぐ気づけるようにする：ふだんと違う時間帯のログインや大量のデータの取り出しを、ログで確かめられるようにしておく
- 客への注意の呼びかけを用意する：住所・電話番号が漏れたあとは、不審な電話や郵便物が届くことがある。案内の文面と問い合わせ窓口を前もって決めておく