物流（バンダイナムコグループ）
バンダイロジパルの不正アクセス｜公表と続報のまとめ
株式会社バンダイロジパル（公式サイト） 最終更新 2026年10月26日
バンダイナムコグループの物流会社バンダイロジパルが2026年10月に公表した不正アクセスと、「一番くじ ONLINE」の配送情報の漏えいのおそれについて、公表の内容・会社の対応と、中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
2026年10月26日、バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパルの3社は連名で、バンダイロジパルが管理するシステムに第三者の不正アクセスがあり、一部の個人情報が漏えいしたおそれがあると公表しました（3社の連名の発表 第1報）。
- 10月21日に物流システムのサーバーで不正アクセスの疑いのある痕跡を見つけ、同社のアカウントが不正に使われて操作されたことを確認したとしています
- 漏えいのおそれがあるのは、BANDAI SPIRITS が配送を委託している「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）です。クレジットカードの情報は含まれていないとしています
- 件数は調査中で、発表の時点で不正な利用などは確認されていないとしています
会社の対応
- 10月21日に対象のサーバーを止め、10月22日に社内に対策本部を置いて物流システム全体を調査
- 10月24日に対象の物流システムを停止し、安全が確かめられるまで出荷システムを止めるとしている
- 10月26日に警察と個人情報保護委員会に報告し、対象の人への注意の呼びかけと取引先への案内を行った
- 件数などが分かったときや、システムを再開するときに続報を出すとしている
この事例から中小企業が学べること
- 物流・発送の委託先に渡す項目を配送に要るものだけにし、出荷が終わったデータを消す時期を決める
- 倉庫や出荷のシステムのアカウントにも二要素認証を設定し、共用・未使用のアカウントを消す
- 委託先の事故の連絡の決まり（いつ・だれに・何を）と、委託先が止まったときの出荷の続け方を契約で確かめる
- 住所・電話番号が漏れたときに備え、客への注意の呼びかけの文面と問い合わせ窓口を用意しておく
このページは、株式会社バンダイロジパルが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。