バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、「バンダイナムコID」のメールサービスで委託先のユミルリンクに不正アクセスが発生し、BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」の会員のメールアドレスなど34万6,247件が漏えいしたと発表した。ログインパスワードやクレジットカード情報は含まれていないとしている。
ガンダムベースの会員サービスの配信環境が対象
THE GUNDAM BASE MEMBERSは、BANDAI SPIRITSが運営する会員サービスで、バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスを使って会員にメールを送っていた。発表によると、10月26日、ユミルリンクから、このメールサービスの利用環境のうち、THE GUNDAM BASE MEMBERS向けの環境で、不正アクセスとメールアドレスなどの情報が取得された形跡があったとの報告を受けたという。
漏えいした情報は次のとおりである。
- 件数：346,247件
- メールアドレス
- バンダイナムコID管理用の内部識別子（システムの中で会員を区別するための情報）
氏名、住所、購入履歴などそれ以外の登録情報、ログインパスワード、クレジットカード情報は対象に含まれていない。ユミルリンクに委託しているほかの利用環境への影響も含め、詳細は引き続き確認中としている。
配信を停止し、個人情報保護委員会に報告
両社は、不正アクセスを受けたTHE GUNDAM BASE MEMBERSのメール配信サービスの使用を直ちに停止し、10月27日に個人情報保護委員会へ報告した。バンダイナムコIDとTHE GUNDAM BASE MEMBERSを使ったサービスは、引き続き利用できる。
現時点で二次被害（漏えいした情報の悪用などによる被害）は確認されていないが、メールアドレスを悪用したなりすましメールや、フィッシング詐欺（偽のメールで偽サイトに誘導し、情報を盗む手口）を狙った迷惑メールが届く可能性があるとして注意を呼びかけている。本件に関する連絡メールは、本文にURLを書かない形で送るという。
「本文にURLを書かない」という案内の意味
ユミルリンクのメール配信サービスへの不正アクセスでは、10月下旬から多くの利用企業が自社の顧客への影響を相次いで公表している。漏えいしたのがメールアドレスだけでも、どのサービスの会員かが分かれば、そのサービスを装った偽メールに使われるおそれがある。
本件の連絡メールにURLを載せないという今回の対応は、利用者が本物の連絡と偽メールを見分ける手がかりになると考えられる。顧客への連絡にメール配信サービスを使う企業は、委託先で問題が起きたときに、どの経路で、どんな形で顧客に知らせるかを前もって決めておくことが、混乱を抑える助けになる。
同じ手口に、自社は備えられていますか？