本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日付の発表で、メール配信の委託先であるユミルリンクへの不正アクセスにより、「THE GUNDAM BASE MEMBERS」の会員情報346,247件が漏えいしたと公表した。対象はメールアドレスと、バンダイナムコIDの管理に使う内部識別子としている。
メール配信の委託先で発生、会員サービスは継続
「THE GUNDAM BASE MEMBERS」はBANDAI SPIRITSが運営し、バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスを利用している。今回の不正アクセスは、メール配信を委託していたユミルリンクの対象利用環境で発生した。
両社は10月26日、対象環境への不正アクセスと、メールアドレスなどの情報が取得された形跡について、ユミルリンクから報告を受けた。漏えいした情報は346,247件で、氏名、住所、購入履歴、ログインパスワード、クレジットカード情報は含まれないと説明している。
両社は対象のメール配信サービスの使用を直ちに停止し、10月27日に個人情報保護委員会へ報告した。停止したのは対象のメール配信サービスであり、「バンダイナムコID」と「THE GUNDAM BASE MEMBERS」を利用するサービスは引き続き使えるとしている。
対象者へ連絡予定、フィッシングに注意
対象顧客には改めて連絡する予定だ。退会済みなどの理由で個別に連絡できない顧客には、今回の公表と、必要に応じて続報をもって連絡に代えるとしている。
両社によると、発表時点で本件に起因する不正利用などの二次被害は確認されていない。一方、なりすましやフィッシングへの注意を呼びかけている。本件について顧客に送るメールでは、本文にURLを記載しないという。
原因究明と影響範囲の調査は、ユミルリンクとともに継続している。両社は、その他の委託利用環境への影響も確認中としている。ユミルリンクも第二報で、警視庁への通報や個人情報保護委員会などへの報告を行ったと説明している。
