原因公表 不正アクセス情報の漏えい

ゲーム「バンドリ！アワーノーツ」の開発委託先に不正アクセス、CBT応募者・サポート問い合わせ者の情報が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社ブシロードのバンドリ！アワーノーツ（スマートフォン向けゲームアプリ）で、不正アクセス・情報の漏えい。
いつ
2026年10月27日に公表。
原因
公表：委託先・取引先から。
影響
CBT応募者、CBT運営・開発の関係者、CBTアンケート回答者、カスタマーサポートへの問い合わせ者の情報、未公表（漏えい確認）。

原因

原因公表 委託先・取引先から

公式の発表での原因
外部の第三者が、開発の委託先の管理上の不備を突き、委託先が保管していたCBTデータとサポートの問い合わせデータに不正アクセスしたとみられる。不備はすでに是正済みとしている。
侵入の入り口
開発業務委託先の、CBTデータおよびカスタマーサポート問い合わせデータの保管環境

影響

人数・件数
未公表（CBT応募者、CBT運営・開発の関係者、CBTアンケート回答者、カスタマーサポートへの問い合わせ者）
注：公式の内訳：CBT応募者10,194名・CBT運営の関係者71名・CBTアンケート回答者5名・カスタマーサポート問い合わせ者3,034名（合計は公式に記載なし）
情報の種類
メールアドレス、IPアドレス、応募日時、端末情報、氏名（関係会社を含む従業員の一部）、電話番号（委託先従業員・問い合わせ者の一部）、CBTアンケートの回答内容（5名分）、Xアカウント（アンケート回答の一部）、問い合わせ本文、プレイヤーID、住所・郵便番号（問い合わせ者の一部）
漏えい
漏えい確認
二次被害
現時点で二次被害は確認されていないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 心当たりのない不審なメールやSMSのリンク・添付ファイルは開かない
  • 公式はメール・SMS等でパスワード、クレジットカード情報、暗証番号を尋ねたり金銭を直接請求したりしないので、そうした連絡には注意する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 漏えい対象となったカスタマーサポート問い合わせの受付期間が終わった（期間は9月24日〜10月14日）。 ［出典s1］

  2. 委託先への不正アクセスによる個人情報の漏えいを公表し、対象者へ個別に順次連絡するとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］ブシロード「『バンドリ！アワーノーツ』クローズドβテスト応募者様およびカスタマーサポートご利用者様の個人情報漏えいに関するお詫びとお知らせ」（2026年10月27日）

この内容は2026年11月2日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →