バンダイナムコエンターテインメントとBANDAI SPIRITSは10月27日、「THE GUNDAM BASE MEMBERS」の会員情報34万6,247件が漏えいしたと発表した。メール配信を委託するユミルリンクへの不正アクセスが原因としている。
BANDAI SPIRITSが運営する同会員サービスは、バンダイナムコエンターテインメントの「バンダイナムコID」のメールサービスを利用している。10月26日、ユミルリンクから利用環境への不正アクセスと情報取得の形跡について報告を受けた。両社は翌27日にメール配信サービスの使用を停止し、個人情報保護委員会へ報告した。
漏えいしたのは、登録メールアドレス346,247件とバンダイナムコID管理用の内部識別子。氏名、住所、購入履歴、ログインパスワード、クレジットカード情報は対象に含まれないとしている。二次被害は確認されていないものの、なりすましやフィッシング詐欺のメールが届く可能性があるという。
ユミルリンクは、同社への不正アクセスによる対象が50システムに広がり、漏えい件数は最大約5,163万件になったと発表している。今回の34万6,247件がこの件数にどう含まれるかは示されていない。バンダイナムコ側は、同社に委託するほかの利用環境への影響も調べている。
両社は対象者に改めて連絡するとしている。今回の案内メールにはURLを記載しないとし、不審なリンクを開かないよう呼びかけた。バンダイナムコIDとTHE GUNDAM BASEの会員サービスは引き続き利用できる。
MARBLEの対応例：この件の場合
メール配信の委託先と、渡している会員情報をまず確認します。
- メール配信にユミルリンクを利用しているかを確かめる
- 会員のメールアドレスや内部識別子を委託先に渡しているかを確かめる
- 委託先に、利用環境への影響と配信停止の要否を確かめる
- 会員向けの案内方法と、不審なリンクへの注意喚起を委託先に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「バンダイナムコ系が委託先経由でガンダムベース会員のメールアドレス34万件漏えい」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
