子会社バンダイロジパルの物流システムに不正アクセス、「一番くじONLINE」の配送情報が漏えいの可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社バンダイナムコホールディングスのバンダイロジパルの物流システム(一番くじONLINEの配送情報)で、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月26日に公表(発生・発覚は2026年10月21日)。
- 原因
- 一部公表:その他。
- 影響
- 「一番くじONLINE」の配送情報が登録されている顧客の情報、未公表(漏えいの可能性)。
原因
原因一部公表 その他
- 公式の発表での原因
- ロジパルのアカウントが不正に使われて操作されたことを確認したと書かれている。攻撃の手段は特定を進めている段階。
- 侵入の入り口
- ロジパルの物流システム内のサーバー(アカウントの不正利用)
影響
- 人数・件数
- 未公表(「一番くじONLINE」の配送情報が登録されている顧客)
注:件数は調査中 - 情報の種類
- 氏名、住所、電話番号
- 漏えい
- 漏えいの可能性
- サービスの停止など
- ロジパルの当該出荷システムを、安全が確認できるまで10月26日から一時停止。システム停止の影響を受ける取引先へ告知した。
- 二次被害
- クレジットカード情報は含まれず、現時点で不正使用などは確認されていない。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 不審な電話や郵送物が届く可能性があるため、心当たりのない連絡には十分注意する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]バンダイナムコホールディングス「株式会社バンダイロジパルへの不正アクセスについてのお知らせ(第1報)」(2026年10月26日)
この内容は2026年10月30日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
ピザハットのオンライン注文システムに不正アクセス、顧客情報の一部が漏えい
日本ピザハット株式会社
影響:未公表・漏えい確認
他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性
ゴールデンウェイ・ジャパン株式会社
影響:未公表・漏えいの可能性
後払い決済「NP後払い」の請求書再発行システムに不正アクセス、氏名・住所など2万8,884件
株式会社ネットプロテクションズ
影響:28,884件・漏えいの可能性
延世大学の学内ポータルに外部から不正アクセス、構成員の学籍・職員番号や連絡先が流出
韓国연세대학교
影響:未公表・漏えい確認
Railway に不正アクセス、顧客の環境変数(APIキー等)の一部が復号され取得される
アメリカRailway Corp.
影響:最大100,000件・漏えい確認