ブシロードの委託先への不正アクセス（バンドリ！アワーノーツ）｜公表のまとめ

何が起きたか

2026年10月27日、ブシロードは、スマートフォン向けのゲーム『バンドリ！アワーノーツ』の開発業務の委託先で管理上の不備があり、第三者が不正にアクセスして個人情報が漏えいしたと公表しました（ブシロードの2026年10月27日の発表）。 クローズドβテスト（CBT）のデータと、問い合わせのデータを置いていた場所に、第三者がアクセスしたとみられるとしています。委託先の名前と、不備の具体的な内容は公表されていません。 漏えいしたのは、CBT の応募者10,194名のメールアドレス・IPアドレス・応募日時・端末の種類、CBT の関係者71名の情報、CBT のアンケートの回答5名分、2026年9月24日〜10月14日にカスタマーサポートに問い合わせた3,034名の問い合わせの本文・端末の情報・プレイヤーID などです。4つの対象の人数を足すと13,304名です（発表の人数の合計）。問い合わせの一部には、メールアドレス・氏名・電話番号・住所が含まれるとしています。 応募者の氏名・住所・電話番号・パスワード・カードの情報の漏えいは確認されていないとしています。二次被害は確認されていないとしています。

会社の対応

• 委託先の不備はすでに直したとしています
• 対象の人に、順に個別に連絡するとしています
• 委託先にセキュリティの管理の総点検を求め、グループ全体で対策を強めるとしています
• プレイヤーIDだけではアカウントの乗っ取りはできないと説明しています

この事例から中小企業が学べること

• 開発やサポートを任せている会社が、自社の顧客の情報をどこに置いているかを確かめる
• テストの応募や問い合わせのデータも個人情報として、使い終わったら消す期限を決める
• 委託の契約に、置き場所の設定の点検と、事故のときの報告の期限を入れておく
• 問い合わせの本文に、必要のない住所や電話番号を書いてもらわない窓口の作りにする