バンダイナムコHD、物流子会社のバンダイロジパルの管理するシステムへの不正アクセスが発覚　「 一番くじ ONLINE」の配送情報などが漏えいした可能性も

バンダイナムコホールディングス<7832>は、10月26日、物流子会社のバンダイロジパルが管理するシステムに、第三者からの不正アクセスを受けたことが10月21日に発覚したことを発表した。

調査を進めた結果、この不正アクセスに伴い、システム内の一部の個人情報が漏洩した可能性があることを確認したという。また、システム全体の点検と安全確認を行い、安全性が確認できるまで10月26日より、バンダイロジパルにおけるこの出荷システムを一時停止することを決定した。

漏えいの可能性がある個人情報は、同社の子会社であるBANDAI SPIRITSがバンダイロジパルに商品配送業務を委託している「 一番くじ ONLINE」の配送情報（氏名・住所・電話番号 ）となる。件数など詳細については現在調査中のため判明次第発表する。なお、漏洩した可能性がある個人情報にはクレジットカード情報は含まれておらず、現時点で不正使用などは確認されていないという。

この出荷システムの安全性が確認され、システム利用を再開する際 、および件数など新たに発表すべき事実が判明した場合には、続報を公開する予定だ。

【経緯】

・2026年10月21日（水）
バンダイロジパルが管理する物流システム内サーバーに対する不正アクセスの疑いのある痕跡を発見したため、直ちに当該サーバーのシャットダウンおよび原因と影響範囲の調査に着手。同日、同社アカウントの不正利用による操作が行われたことを確認。これを受け、緊急対策を実施するとともに、攻撃手段の特定と対応を開始。

・2026年10月22日（木）
バンダイロジパル社内に対策本部を設置し、物流システム全体の調査を実施。調査の結果、BANDAI SPIRITSがロジパルに配送業務を委託する「一番くじ ONLINE」の配送情報が格納されるサーバーに、不正アクセスの疑いのある痕跡が確認されたことから、登録されているお客様情報の一部に漏洩の疑いがあることが判明。

・2026年10月23日（金）
更なる調査を継続し、不正操作の可能性が及ぶ範囲を特定。 結果、バンダイロジパルの当該システムの全体調査及び対策が完了するまで システムを停止することを決定。システムの停止作業に着手。

・2026年10月24日（土）
当該物流システムを停止。

・2026年10月26日（月）
警察および個人情報保護委員会への報告を実施。 漏洩が疑われる個人情報対象者への注意喚起及び当該システム停止により影響が生じる取引先への告知を実施。

▼エンタメ業界に特化した人材紹介サービス「エンターエンタ」

転職支援サービス「エンターエンタ」では、「gamebiz」の取材・情報発信を通じて蓄積してきた企業理解をもとに、事業フェーズやプロジェクト特性を踏まえたマッチングを行ってまいります。職種は、プロデューサー、ディレクター、マーケター、運営など、幅広いポジションに対応していく予定です。

なお、現在続々と公開中の求人情報のほかにも登録者限定の非公開求人も用意しています。