バンダイナムコの物流子会社に不正アクセス、一番くじ ONLINEの配送情報漏えいの恐れ

　バンダイナムコホールディングスは10月26日、同社の物流子会社であるバンダイロジパルが管理するシステムに第三者からの不正アクセスがあり、システム内の一部の個人情報が漏えいした可能性があると発表した。第1報の位置づけで、件数など詳細は現在調査中のため、判明次第あらためて知らせるとしている。

　漏えいの可能性がある個人情報は、バンダイナムコHD傘下のBANDAI SPIRITSがバンダイロジパルに商品の配送業務を委託している「一番くじ ONLINE」の配送情報で、氏名、住所、電話番号が該当する。クレジットカード情報は含まれておらず、現時点で不正使用などは確認されていないという。

　発表によると、バンダイロジパルは10月21日、物流システム内のサーバーに対する不正アクセスの疑いのある痕跡を発見した。直ちに該当サーバーを停止し、原因と影響範囲の調査に着手した。同日、同社のアカウントが不正に利用されて操作が行われたことも確認したという。

　翌22日には社内に対策本部を設置し、物流システム全体を調査した。その結果、一番くじ ONLINEの配送情報が格納されたサーバーに不正アクセスの疑いのある痕跡が確認され、登録されている顧客情報の一部に漏えいの疑いがあることが判明した。

　23日には不正操作の可能性が及ぶ範囲を特定し、システムの全体調査と対策が完了するまで停止することを決定した。24日に当該の物流システムを停止している。バンダイロジパルの出荷システムも、安全性が確認できるまで26日から一時停止するとした。

　26日には、警察と個人情報保護委員会に報告したほか、漏えいが疑われる個人情報の対象者への注意喚起と、システム停止で影響が出る取引先への告知を実施した。

　バンダイナムコHDなどは、顧客と取引先に「大変ご心配とご迷惑をおかけする」として謝罪している。本件に関連して、不審な電話や郵送物が届く可能性があるとして、心当たりのない連絡には十分注意するよう呼びかけている。システムの利用再開時や件数など、新たな事実が判明した場合は続報を出すという。