incidentlog.jp最終更新 2026-11-06
IncidentLogインシデントログ

2026-10-26 公表 · bandai-logipal-20261026

バンダイロジパル：株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）

不正アクセス情報漏えい第1報AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
公表に記載なし
対象となった情報
氏名、住所、電話番号
侵入経路
不明・非公表
漏えいの確認
可能性あり
第1報

要約

公表文の事実のみ

株式会社バンダイナムコホールディングス、株式会社BANDAI SPIRITS、株式会社バンダイロジパルは2026年10月26日、物流子会社のバンダイロジパルが管理するシステムが第三者からの不正アクセスを受けたことが10月21日に発覚したと公表した。同日、物流システム内サーバーに不正アクセスの疑いのある痕跡を発見してサーバーをシャットダウンし、同社アカウントの不正利用による操作が行われたことを確認した。10月22日には、BANDAI SPIRITSがバンダイロジパルに配送業務を委託する「一番くじ ONLINE」の配送情報が格納されるサーバーに不正アクセスの疑いのある痕跡が確認され、登録された顧客情報の一部に漏洩の疑いがあることが判明した。漏洩の可能性がある情報は「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）で、クレジットカード情報は含まれず、現時点で不正使用等は確認されていない。件数は調査中としている。10月24日に当該物流システムを停止し、安全性が確認できるまで当該出荷システムを一時停止する。10月26日に警察と個人情報保護委員会へ報告した。

組織
株式会社バンダイロジパル企業
業種
運輸業，郵便業 · 物流
所在地
東京都
検知日
2026-10-21
根拠:「不正アクセスを受けたことが10月21日（水）に発覚しました」[s1]
第1報の公表日
2026-10-26
根拠:「2026年10月26日」[s1]
影響件数
公表に記載なし
根拠:「件数など詳細につきましては現在調査中のため」[s1]
対象となった情報
氏名、住所、電話番号
根拠:「「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）」[s1]
漏えいの確認状況
可能性あり
根拠:「一部の個人情報が漏洩した可能性があることを確認しております」[s1]
侵入経路
不明・非公表
原因（公表の記述）
バンダイロジパルが管理する物流システム内サーバーに不正アクセスの疑いのある痕跡があり、同社アカウントの不正利用による操作が行われたことを確認。攻撃手段は特定中
根拠:「同社アカウントの不正利用による操作が行われたことを確認」[s1]
業務への影響
株式会社バンダイロジパルの当該物流（出荷）システム
根拠:「2026年10月24日（土）当該物流システムを停止。」[s1]
公表文の記載項目
原因 なし件数 なし時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 検知2026-10-21
  2. 5 日中央値 3 日第1報2026-10-26
  3. 復旧未公表
  4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいの可能性があるとされている。公表文に対象の範囲の記載はありません。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • なりすましによる契約・申込に注意する。

公表文・続報

問い合わせ窓口

窓口の情報は公表時点のものです。最新は組織の公表を確認してください。 [s1]

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-10-26第1報株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）

    バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルは、ロジパルが管理するシステムへの第三者による不正アクセスが10月21日に発覚し、「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）の一部が漏洩した可能性があると公表した。カード情報は含まれず、件数は調査中。当該出荷システムを一時停止した。

    原文 · 保存版（当サイト）

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-26

公表によれば、バンダイロジパルの物流システムへの不正アクセスは10月21日に判明した。報道ではこの日を発覚日とし、関連する物流システムを停止したと伝えている。公表文の要約では10月24日に当該物流システムを停止したとされており、停止の時期をめぐる記述には差がある。ただしこれは物流システム全体の停止の日付と、サーバーのシャットダウンという別の措置とを区別して読む必要がある。[s5][s7]

nyuka-info2025.comは公式資料に基づく整理として、10月21日に不正アクセスの痕跡を見つけて対象サーバーを停止し、調査を開始したと伝えた。同サイトによれば、アカウントを不正利用した操作も確認され、翌22日に対策本部を設置し、26日に警察と個人情報保護委員会へ報告したという。[s6] ロジスティクス専門媒体のLogi-Bizは、バンダイナムコHDが21日に当該サーバーをシャットダウンして原因と影響範囲の調査に着手し、26日に警察と個人情報保護委員会へ報告したと報じた。[s7]

日本経済新聞によれば、バンダイロジパルは700〜900円程度で雑貨が景品としてもらえるキャラクターくじ「一番くじ」の配送を担っている。[s3] 漏えいの可能性がある情報は、別の子会社であるBANDAI SPIRITSがバンダイロジパルに配送業務を委託している「一番くじONLINE」の配送情報で、氏名・住所・電話番号が含まれると沖縄タイムス（共同通信配信）は報じた。[s5] 同サービスは、オンラインで有料のくじを引くとキャラクターの雑貨が景品として受け取れる仕組みだとLogi-Bizは説明している。[s7]

Logi-Bizによれば、バンダイナムコHDは10月26日以降、システム全体の点検と安全確認を行い、安全性が確認できるまでバンダイロジパルの出荷システムを一時停止することを決めた。[s7] nyuka-info2025.comは、出荷に関連するシステムが一時停止され、影響する取引先への案内も進められていると伝えた。[s6] 一方、個々の注文の発送や到着への影響については、同サイトは今回の発表だけからは判断できないとの立場を示している。[s6]

件数について、日本経済新聞によればバンダイナムコHDは「情報漏洩の件数は精査中で、判明し次第公表する」としている。クレジットカード情報などの漏えいは確認されていないという。[s3] Logi-Bizも、漏えいの可能性がある個人情報にクレジットカード情報は含まれず、不正使用は現時点で確認していないと伝えた。[s7]

nyuka-info2025.comは、公式が不審な電話や郵送物への注意を呼びかけていると伝えている。同サイトは、不正使用が確認されていないとの説明は今後の被害がないことの保証ではなく、件数が未公表であることは対象者がいないことを意味しないとも指摘した。[s6]

日本経済新聞の関連記事欄には、バンダイナムコ系のアーケードゲーム会員情報の漏えいを報じる記事も並んでいる。この記事の内容は取り上げた本文からは分からないが、同グループに関する別の不正アクセス報道があったことを示す。[s3] 攻撃者の特定や、犯行声明、リークサイトへの掲載、侵入経路や悪用された脆弱性に関する報道は、取り上げた出典にはない。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 運輸業，郵便業の事案 · 東京都の事案

出典

項目別の根拠引用（7）
  • disclosedAt: 「2026年10月26日」[s1]
  • detectedAt: 「不正アクセスを受けたことが10月21日（水）に発覚しました」[s1]
  • cause.description: 「同社アカウントの不正利用による操作が行われたことを確認」[s1]
  • affected.dataTypes: 「「一番くじ ONLINE」の配送情報（氏名・住所・電話番号）」[s1]
  • affected.counts: 「件数など詳細につきましては現在調査中のため」[s1]
  • affected.confirmation: 「一部の個人情報が漏洩した可能性があることを確認しております」[s1]
  • businessImpact.stoppedServices: 「2026年10月24日（土）当該物流システムを停止。」[s1]

この記録について

記録の作成
2026-10-27
更新
2026-10-27
出典の最終取得
2026-10-27
識別子
bandai-logipal-20261026
  • 2026-10-27更新: 背景と関連情報を出典 5 件で追加（自動）
  • 2026-10-27更新: Claude Code（intake-review）が一次公表（sources の s1）から下書きを更新。公開の判断は人

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する