「バンダイナムコID」の委託先で不正アクセス。「THE GUNDAM BASE MEMBERS」，メールアドレス34万件超が漏えい

　バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日，「バンダイナムコID」のメールサービスにおいて，委託先であるユミルリンクへの不正アクセスが発生したことを発表した。
　
　BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」は，「バンダイナムコID」のメールサービスを利用しており，「THE GUNDAM BASE MEMBERS」の利用者のメールアドレスが漏えいしたことが判明している。
　
　なお，漏えいした情報にログインパスワードおよびクレジットカード情報は含まれていない。ユミルリンクに委託しているそのほかの利用環境への影響を含め，詳細を引き続き確認中だ。
　
　漏えいした個人情報は下記のとおり。


　今回不正アクセスを受けた「THE GUNDAM BASE MEMBERS」のメールサービスの使用は停止されている。本件については，個人情報保護委員会へ報告されており，今後も必要に応じて関係機関と連携して対応を進めていくとしている。
　
　本件に起因する個人情報の不正利用などの二次被害は現在まで確認されていないが，対象となった利用者に「なりすまし」や「フィッシング詐欺」などの迷惑メールが送信される可能性がある。バンダイナムコエンターテインメントから本件に関してメールを送る場合は，メール本文へのURLの記載は控えるとのことだ。疑わしいメールに注意し，URLへのアクセスや情報の入力は行わないよう注意喚起されている。
　
　なお，「バンダイナムコID」「THE GUNDAM BASE MEMBERS」を使用したサービスは引き続き利用可能だ。
　
　本件に関する問い合わせ窓口は下記のとおり。
　



　また，2026年10月26日にはバンダイナムコホールディングスの物流子会社であるバンダイロジパルが管理するシステムが，第三者からの不正アクセスを受けたことが発表されている。
　
　この不正アクセスにともない，BANDAI SPIRITSがロジパル に商品配送業務を委託している「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）が漏えいした可能性がある。件数などの詳細は調査中であり，判明次第あらためて公表するとしている。なお，漏えいした可能性がある個人情報には，クレジットカード情報は含まれておらず，現時点で不正利用は確認されていない。
　
　システム全体の点検を行うため，10月26日よりロジパルにおける当該出荷システムが一時停止されている。安全性が確認できるまで停止は続くとのことだ。発表文には「当該出荷システムの安全性が確認されシステム利用を再開する際，および件数等新たにお知らせすべき事実が判明した場合には，続報をお知らせします。」と記載されている。