一番くじONLINEで配送情報漏えいか｜購入者は対象？発送停止・カード情報への影響

2026年10月26日、バンダイナムコホールディングスなど3社が、物流子会社「バンダイロジパル」への不正アクセスを発表しました。

今回の不正アクセスでは、オンラインでキャラクターグッズなどのくじを購入できる「一番くじONLINE」の配送情報について、個人情報が漏えいした可能性があることが明らかになりました。

対象となる情報は、商品の配送先として登録された氏名・住所・電話番号です。クレジットカード情報は含まれておらず、2026年10月26日の発表時点で情報の不正使用も確認されていません。

一方、バンダイロジパルでは安全確認のため出荷システムを一時停止しており、システムの再開日時は発表されていません。

一番くじONLINEを利用している人にとっては、「過去に購入した人も対象なのか」「発送予定の商品は届くのか」「クレジットカードやログインパスワードは大丈夫なのか」といった点が気になるところでしょう。

ただし、今回の情報漏えいは可能性が指摘されている段階で、実際に漏えいした件数や対象者の範囲は調査中です。

この記事では、一番くじONLINEの情報漏えいの対象者、漏えいした可能性がある情報、出荷システム停止と配送への影響、購入者が確認すべきこと、問い合わせ先を、2026年10月26日の公式第1報をもとに整理します。

一番くじONLINEで配送情報漏えいか｜購入者は対象？発送停止・カード情報への影響

バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社は、2026年10月26日に不正アクセスに関する第1報を公表しました。

不正アクセスが発覚したのは10月21日で、バンダイロジパルが管理する物流システムのサーバーに、不審なアクセスの痕跡が確認されています。

その後の調査で、一番くじONLINEの商品配送に使用する情報が保存されたサーバーにも、不正アクセスの疑いがあることが判明しました。

今回公表された主な情報は、次のとおりです。

項目2026年10月28日時点の情報
関連サービス一番くじONLINE
不正アクセスを受けた企業株式会社バンダイロジパル
公式発表2026年10月26日・第1報
不正アクセス発覚2026年10月21日
対象システム商品配送に関する情報を保存する物流システム
漏えいの可能性がある情報氏名・住所・電話番号
クレジットカード情報含まれていない
メールアドレス・パスワード今回の対象項目には記載なし
対象人数・件数調査中
情報の不正使用第1報時点で確認されていない
物流システム停止2026年10月24日
出荷システム停止10月26日から一時停止すると発表
再開予定日時未発表
第2報10月28日時点で公式プレスリリース一覧に掲載なし

今回の事件で重要なのは、バンダイロジパルへの不正アクセスは確認されているものの、一番くじONLINEの配送情報が実際に外部へ流出したかどうかは調査中という点です。

また、漏えいした可能性がある情報として公表されたのは、商品の配送に使用する氏名・住所・電話番号です。

一番くじONLINEの会員情報全体や、決済システムに保存された情報すべてが流出したという発表ではありません。

さらに、出荷システムの停止が発表されていますが、すべての注文や配送が停止したと確認されたわけでもありません。

今回の情報を確認する際は、個人情報への影響と、商品の出荷業務への影響を分けて考える必要があります。

出典：バンダイナムコホールディングスなど3社「株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）」（2026年10月26日・PDF）

10月21日に不正アクセス発覚｜26日の第1報までに何があった？

今回の不正アクセスは、2026年10月21日にバンダイロジパルが管理する物流システムで発覚しました。

同社は、物流システム内のサーバーに不正アクセスの疑いがある痕跡を発見し、直ちにサーバーをシャットダウンして調査を開始しています。

さらに、同じ日にバンダイロジパルのアカウントが不正利用され、第三者による操作が行われていたことも確認されました。

翌22日には社内に対策本部を設置し、物流システム全体の調査を実施しています。

その過程で、一番くじONLINEの配送情報を保存していたサーバーにも不正アクセスの疑いがある痕跡が見つかり、個人情報の一部が漏えいした可能性が判明しました。

日付確認された内容
10月21日物流システム内のサーバーで不正アクセスの疑いがある痕跡を発見
10月21日サーバーを停止。同社アカウントの不正利用による操作も確認
10月22日対策本部を設置し、物流システム全体を調査
10月22日一番くじONLINEの配送情報を保存するサーバーにも不審な痕跡を確認
10月23日不正操作の可能性が及ぶ範囲を特定し、システム停止を決定
10月24日当該物流システムを停止
10月26日警察・個人情報保護委員会に報告し、第1報を公表
10月26日漏えいが疑われる情報の対象者への注意喚起と取引先への告知を実施

第1報では、不正アクセスが疑われる範囲について、引き続き調査を進めていると説明しています。

また、今回の発表では、攻撃者が具体的にどのような方法でアカウントを不正利用したのか、認証情報がどのように取得されたのかまでは明らかにされていません。

そのため、フィッシングやパスワードの使い回し、システムの脆弱性など、特定の原因が確認されたと説明することはできません。

なお、10月21日は不正アクセスが発覚した日であり、攻撃者が最初に侵入した日時まで確定したわけではありません。

今後の調査によって、実際の侵入時期や攻撃手法、情報漏えいの有無などが明らかになる可能性があります。

出典：バンダイナムコホールディングスなど3社・公式第1報「経緯」

なぜ一番くじONLINEが対象に？バンダイロジパルとの関係

今回の不正アクセスについて、「一番くじONLINEの運営会社が直接攻撃を受けたのか」と疑問に思う人もいるでしょう。

公式発表によると、不正アクセスが確認されたのは、バンダイナムコグループの物流子会社「バンダイロジパル」が管理するシステムです。

一番くじONLINEの配送業務は、グループ会社のBANDAI SPIRITSからバンダイロジパルへ委託されています。

そのため、商品配送に必要な利用者情報が、委託先の物流システムに保存されていました。

今回、不正アクセスの疑いがある痕跡が確認されたのは、この配送情報を保存していたサーバーです。

企業今回の事件との関係
バンダイナムコホールディングスグループ持株会社。第1報を連名で公表
BANDAI SPIRITS一番くじONLINEの商品配送業務をバンダイロジパルへ委託
バンダイロジパル不正アクセスを受けた物流システムを管理
一番くじONLINE配送情報の漏えいが疑われる対象サービス

つまり、今回問題となっているのは、一番くじONLINEで購入された商品の配送情報を扱う物流システムです。

オンラインくじの販売画面や、会員のログインシステムそのものが不正アクセスを受けたと公表されたわけではありません。

ただし、物流会社が管理する情報であっても、そこには利用者の氏名や住所、電話番号が含まれています。

そのため、配送業務の委託先で発生した不正アクセスでも、利用者の個人情報に影響する可能性があります。

なお、今回の発表だけでは、バンダイロジパルが管理するほかの配送業務について、どこまで影響が及んでいるのかを判断することはできません。

第1報では、一番くじONLINEの配送情報が漏えいした可能性があることが具体的に示されています。

漏えいした可能性がある情報は氏名・住所・電話番号｜件数は調査中

今回の公式発表では、一番くじONLINEの配送情報として保存されていた、氏名・住所・電話番号に漏えいの可能性があると説明されています。

これらは、オンラインでくじを購入した後、当選した商品を届けるために必要となる情報です。

ただし、実際に第三者が取得した情報の件数や対象者の人数については、現在も調査が続いています。

10月26日の第1報では、具体的な件数は公表されていません。

情報の種類公式発表での扱い
氏名漏えいの可能性がある
住所漏えいの可能性がある
電話番号漏えいの可能性がある
クレジットカード情報含まれていないと明記
メールアドレス今回の対象項目には記載なし
ログインID・パスワード今回の対象項目には記載なし
購入した商品名・くじの種類漏えい対象としての詳細は未公表
対象人数・件数調査中
対象となる購入・配送期間未公表

ここで注意したいのは、公式発表で「含まれていない」と明記された情報と、単に対象項目として記載されていない情報は同じではないという点です。

クレジットカード情報については、今回漏えいした可能性がある情報には含まれないと明確に説明されています。

一方、メールアドレスやログインパスワードについては、今回の対象項目として挙げられていませんが、第1報ではそれぞれの情報がどのシステムに保存されていたのかまで説明されていません。

そのため、今回の公式発表だけを根拠に、すべての会員情報について絶対に漏えいしていないと断定することは避ける必要があります。

また、氏名・住所・電話番号についても、対象となるすべての情報が実際に外部へ流出したと確認されたわけではありません。

現時点では、漏えいの可能性がある情報の種類が公表されている段階です。

出典：バンダイナムコホールディングスなど3社・公式第1報

過去に一番くじONLINEで購入した人も対象？会員・配送先の確認方法

一番くじONLINEを利用したことがある人にとって、最も気になるのが「自分の情報が対象なのか」という点でしょう。

今回の発表では、漏えいした可能性がある情報として、一番くじONLINEの配送情報が挙げられています。

そのため、過去にオンラインでくじを購入し、商品の配送先として氏名や住所、電話番号を登録した人は、今回の発表内容を確認しておきたいところです。

ただし、一番くじONLINEを利用した人全員が対象になったと確定したわけではありません。

また、2026年10月以前に購入した人や、すでに商品を受け取った人が対象に含まれるのかについても、第1報では具体的に説明されていません。

いつからの購入者が対象になる？

10月26日の第1報では、対象となる購入期間や配送情報の保存期間が明らかにされていません。

そのため、「2026年10月に購入した人だけが対象」「数年前の購入者は対象外」といった判断はできません。

また、現在注文中の商品がなくても、過去の配送情報が対象となるシステムに残っていた可能性を、今回の発表だけで否定することはできません。

今後、漏えいが疑われる件数や情報の保存期間が明らかになれば、対象者の範囲を詳しく確認できる可能性があります。

会員登録だけでも対象になる？

今回の発表で具体的に挙げられているのは、一番くじONLINEの商品配送に関する情報です。

一方、会員登録をしただけで一度も商品を購入していない人が、今回の対象に含まれるかどうかは明らかにされていません。

そのため、会員登録者全員の情報が流出したと説明することはできません。

また、今回の情報が配送先に関するものであることから、購入者本人と配送先の名義が必ず一致しているとも限りません。

ただし、配送先として登録された人がどの範囲まで対象になるのかについても、公式発表では詳しく説明されていません。

購入履歴から何を確認できる？

一番くじONLINEの公式ヘルプでは、マイページの「購入履歴」から、注文番号やお届け先、発送ステータスなどを確認できると案内されています。

購入した商品や配送状況が気になる場合は、一番くじONLINEの公式サイトへログインし、マイページの購入履歴を確認してください。

ただし、購入履歴に情報が表示されていることと、今回の情報漏えいの対象者であることは別です。

購入履歴は注文や配送状況を確認するための機能であり、今回の情報漏えいの有無を判定できる専用機能として案内されているわけではありません。

出典：一番くじONLINE公式FAQ「マイページ」

クレジットカード情報やバンダイナムコIDのパスワードは大丈夫？

一番くじONLINEでは、オンラインでくじを購入するため、クレジットカード情報やログインに使用するパスワードへの影響を心配する人もいるでしょう。

今回の不正アクセスについて、3社は公式第1報で、漏えいした可能性がある個人情報にはクレジットカード情報が含まれていないと明確に説明しています。

また、今回具体的に公表された対象情報は、配送先の氏名・住所・電話番号です。

ログインパスワードやメールアドレスについては、今回の漏えい対象として列挙されていません。

ただし、対象項目として記載されていないことと、すべての情報について安全性が確定したことは区別して考える必要があります。

バンダイナムコIDも不正アクセスされた？

一番くじONLINEでは、バンダイナムコIDを利用してログインできます。

しかし、今回の公式発表では、バンダイナムコIDの認証システム自体が不正アクセスを受けたという説明はありません。

確認されているのは、バンダイロジパルが管理する物流システムへの不正アクセスと、同社アカウントの不正利用による操作です。

そのため、今回の事件を理由に、バンダイナムコIDのパスワードが流出したと断定することはできません。

一方、普段から複数のサービスで同じパスワードを使い回している場合は、今回の事件とは別に、パスワードの管理方法を見直すことも対策になります。

クレジットカードを再発行する必要はある？

今回の第1報では、クレジットカード情報は漏えいした可能性がある情報に含まれていないと説明されています。

また、すべての一番くじONLINE利用者に対して、今回の事件を理由にカードの停止や再発行を求める公式案内も確認できませんでした。

そのため、今回の発表だけを理由に、利用者全員が一律にクレジットカードを再発行する必要があると判断することはできません。

ただし、利用明細に覚えのない請求がある場合や、不審なサイトにカード情報を入力してしまった場合は、今回の事件との関係が確定するのを待たず、カード会社へ相談してください。

出典：バンダイナムコホールディングスなど3社・公式第1報

出荷システムはいつ再開？10月24日の物流停止と26日の発表を整理

今回の不正アクセスでは、個人情報漏えいの可能性に加えて、バンダイロジパルの物流・出荷システムが一時停止されています。

公式第1報によると、10月23日に不正操作の可能性が及ぶ範囲を特定し、対象システムの全体調査と対策が完了するまで停止することを決定しました。

翌10月24日には、当該物流システムを停止しています。

また、第1報の本文では、安全性が確認できるまで、10月26日からバンダイロジパルの当該出荷システムを一時停止すると説明しています。

つまり、公式資料には「10月24日の物流システム停止」と「10月26日からの出荷システム一時停止」という2つの記載があります。

ただし、公式発表では、それぞれのシステムが具体的にどの範囲を担当しているのか、停止対象がどこまで重なっているのかまでは説明されていません。

そのため、10月24日に一番くじONLINEのすべての商品出荷が停止したと断定することや、10月26日から全商品の配送が止まったと説明することは避ける必要があります。

現時点で確実に確認できるのは、不正アクセスへの対応として、バンダイロジパルが対象となる物流・出荷システムの利用を停止していることです。

確認項目公式発表の内容
システム停止の決定2026年10月23日
当該物流システムの停止10月24日
当該出荷システムの一時停止10月26日からと発表
停止の理由不正アクセスへの対応と安全確認
再開条件システムの安全性が確認されること
再開予定日時未発表
再開時の案内公式の続報で知らせる予定

3社は、当該出荷システムの安全性が確認され、システムの利用を再開する際には続報を公表すると説明しています。

しかし、2026年10月28日時点で確認できた公式プレスリリース一覧には、今回の事件に関する第2報や、出荷システムの再開を知らせる発表は掲載されていません。

そのため、具体的な再開日を予測することはできません。

今後は、バンダイナムコホールディングスの公式プレスリリース一覧で、続報が公表されていないか確認する必要があります。

購入した一番くじの商品は届く？発送遅延・注文への影響は未確定

すでに一番くじONLINEで商品を購入している人にとって、出荷システムの停止によって商品が予定どおり届くのかは重要な問題です。

今回の公式第1報では、バンダイロジパルの当該出荷システムを一時停止すると説明されています。

そのため、対象となる出荷業務に何らかの影響が生じる可能性は考えられます。

しかし、10月26日の第1報には、一番くじONLINEの全注文について発送を停止する、配送が一律に何日遅れる、といった具体的な案内は記載されていません。

また、10月26日には、システム停止によって影響が生じる取引先への告知を行ったと説明されています。

ただし、どの商品や注文が影響を受けるのか、購入者全員に配送遅延が発生するのかなどについては、詳細が明らかになっていません。

そのため、現時点では「一番くじONLINEの商品がすべて届かない」「全注文がキャンセルになる」と判断することはできません。

注文済み商品の発送状況を確認する方法

一番くじONLINEの公式ヘルプによると、マイページの購入履歴では、注文番号、お届け先、発送ステータスなどを確認できます。

商品を購入済みで配送状況が気になる場合は、次の順番で確認してください。

  1. 一番くじONLINEの公式サイトを開く
  2. 自分のアカウントでログインする
  3. マイページを開く
  4. 「購入履歴」から該当する注文を選ぶ
  5. 注文番号・お届け先・発送ステータスを確認する

ただし、マイページに表示される発送ステータスだけで、今回の物流システム停止による影響をすべて判断できるとは限りません。

また、発送予定日を過ぎている場合でも、今回の不正アクセスが遅延の原因だと確定したわけではありません。

状況が分からない場合は、公式問い合わせフォームで注文番号を伝え、確認することをおすすめします。

出典：一番くじONLINE公式FAQ「マイページ」

一番くじONLINEのサイト自体は停止している？

今回の公式第1報で停止が説明されているのは、バンダイロジパルの物流・出荷システムです。

一番くじONLINEの販売サイト全体を停止するという発表ではありません。

また、一番くじONLINE公式サイトのお知らせ一覧には、2026年10月26日午前10時から10時30分までのサイトメンテナンスが掲載されています。

ただし、このメンテナンスは10月23日に告知されており、今回の物流システムへの不正アクセスとの関係は公式に説明されていません。

そのため、10月26日のサイトメンテナンスと今回の出荷システム停止を、同じ出来事だと断定することはできません。

注文受付や商品の販売状況については、一番くじONLINE公式のお知らせ一覧で確認してください。

不審な電話や郵便物に注意｜配送情報を悪用した詐欺の可能性

今回の公式発表では、情報漏えいの可能性だけでなく、利用者への注意喚起も行われています。

バンダイナムコホールディングスなど3社は、今回の事件に関連して不審な電話や郵送物が届く可能性があるとして、心当たりのない連絡に注意するよう呼びかけています。

今回漏えいした可能性があると公表されたのは、氏名・住所・電話番号です。

こうした情報が第三者に悪用された場合、配送業者や一番くじONLINEの関係者を装った連絡などにつながる可能性が考えられます。

ただし、今回の事件によって、実際にそのような詐欺被害が発生したと確認されたわけではありません。

特に注意したい不審な連絡の例

一般的ななりすましやフィッシングの手口として、次のような連絡が考えられます。

  • 「一番くじONLINEの商品を再配達する」として、不審なURLを開かせるSMS
  • 「配送情報が漏えいしたため本人確認が必要」として、ログイン情報を要求する連絡
  • バンダイナムコグループの担当者を名乗り、クレジットカード番号を聞き出そうとする電話
  • 「出荷システム停止に伴う追加送料」として、金銭の支払いを要求する連絡
  • 情報漏えいの補償手続きを装い、銀行口座や認証コードを入力させる案内

※上記は一般的に考えられるなりすまし・フィッシングの例です。今回の事件で、同じ手口の詐欺が実際に確認されたことを意味しません。

今回、公式発表では情報の不正使用は確認されていないと説明されています。

一方、住所や電話番号などの配送情報は、商品の受け取りに関連した連絡を装う際に悪用される可能性があります。

そのため、配送業者や一番くじONLINEの担当者を名乗る相手から連絡があった場合も、相手の説明をすぐに信用しないことが重要です。

特に、メールやSMSに記載されたURLからパスワードやクレジットカード情報を入力するよう求められた場合は、公式サイトを自分で開いて内容を確認してください。

また、見覚えのない郵便物が届いた場合も、記載されている連絡先やQRコードを安易に利用せず、正規の問い合わせ先を確認することをおすすめします。

出典：バンダイナムコホールディングスなど3社・公式第1報「お客様へのお願い」

対象者への個別連絡はある？自分の情報が漏えいしたか確認できる？

今回の不正アクセスについて、2026年10月26日の公式第1報では、漏えいが疑われる個人情報の対象者に対して注意喚起を実施したと説明しています。

ただし、どのような方法で注意喚起を行ったのか、対象者全員に個別のメールや郵便を送ったのかについては、具体的に説明されていません。

また、対象となる人数や購入期間も明らかにされていません。

そのため、一番くじONLINEから連絡が届いていないという理由だけで、今回の情報漏えいの対象外だと判断することはできません。

会員番号などで対象者を確認できる？

今回確認した第1報には、利用者が会員番号やメールアドレスを入力することで、情報漏えいの有無を確認できる専用ページは案内されていません。

また、マイページの購入履歴についても、今回の漏えい対象かどうかを判定できる機能として案内されているわけではありません。

そのため、自分の情報が対象に含まれているか判断できない場合は、公式の続報を確認するか、一番くじONLINEの問い合わせフォームから相談することになります。

ただし、現在も対象人数や件数の調査中であるため、問い合わせた場合でも個別の漏えい有無について、直ちに回答を得られるとは限りません。

過去の注文情報や配送先を削除すれば安全になる？

配送先として登録した情報を変更・削除することは、今後の利用に関する設定変更にはなります。

しかし、すでに物流システムへ保存された情報や、過去に第三者が取得した可能性のある情報まで消去できるとは限りません。

そのため、住所や電話番号を変更しただけで、今回の情報漏えいの可能性が解消されると考えることはできません。

また、今回の発表では、全利用者に配送先情報の削除や会員の退会を求める公式案内も確認できませんでした。

現在のところは、公式続報を確認するとともに、不審な連絡への注意を続けることが重要です。

不正アクセスの原因・補償・見舞金は発表された？

今回の不正アクセスについて、バンダイロジパルは2026年10月21日に、同社アカウントが不正利用されて操作されていたことを確認しています。

しかし、攻撃者がどのようにアカウントを不正利用したのか、侵入経路や具体的な攻撃手法については、10月26日の第1報では詳しく説明されていません。

また、情報が実際に外部へ持ち出されたのか、対象となる配送情報が何件あるのかについても調査中です。

そのため、現時点で今回の事件をランサムウェアによる攻撃だと断定したり、特定の攻撃グループが関与していると説明したりすることはできません。

確認項目2026年10月28日時点
第三者による不正アクセス確認済み
バンダイロジパルのアカウント不正利用確認済み
具体的な侵入経路未公表
攻撃者の特定未公表
情報漏えいの確定件数調査中
情報の不正使用第1報時点で確認されていない
補償・見舞金具体的な制度・金額は未発表
出荷システムの再開日時未発表

情報漏えいの対象者に補償や見舞金はある？

今回の公式第1報では、情報漏えいの対象者に対する見舞金や一律の金銭補償について、具体的な金額や申請方法は示されていません。

また、商品配送への影響についても、個別の注文に対する返金や補償が行われるのかは説明されていません。

そのため、現時点で「情報漏えいの対象者全員に見舞金が支払われる」「商品が遅れた場合は必ず返金される」といった説明はできません。

今後、実際の漏えい件数や配送への影響が明らかになれば、追加の対応が発表される可能性があります。

ただし、今回の第1報では、具体的な補償方針は未発表です。

第2報はいつ発表される？

3社は、出荷システムの安全性が確認されて利用を再開する際や、漏えい件数など新たに知らせるべき事実が判明した場合には、続報を公表すると説明しています。

ただし、次回の発表日について具体的な予定は示されていません。

2026年10月28日時点では、バンダイナムコホールディングスの公式プレスリリース一覧に、今回の事件に関する第2報は掲載されていません。

今後は、漏えいが疑われる件数、対象となる購入期間、出荷システムの再開、利用者への対応などが重要な確認事項になります。

参考：バンダイナムコホールディングス公式プレスリリース一覧

一番くじONLINEの問い合わせ先｜購入・配送状況も公式フォームで確認

今回の不正アクセスについて、3社は公式第1報の中で、一番くじONLINE会員向けの問い合わせ先を案内しています。

自分の配送情報が対象となる可能性について確認したい場合や、購入済み商品の発送状況が分からない場合は、公式フォームから問い合わせることができます。

問い合わせ先は次のとおりです。

項目内容
問い合わせ窓口一番くじONLINE
問い合わせ方法公式Webフォーム
問い合わせページ一番くじONLINE公式お問い合わせフォーム
公式FAQ一番くじONLINE「よくあるご質問」
運営からのお知らせ一番くじONLINE公式お知らせ一覧

問い合わせフォームでは、問い合わせの種類や内容、氏名、連絡先メールアドレスなどを入力する必要があります。

また、注文に関する問い合わせについては、公式フォームで注文番号の記載が案内されています。

そのため、購入済み商品の配送状況について相談する場合は、事前にマイページの購入履歴から注文番号を確認しておくと、問い合わせ内容を伝えやすくなります。

なお、公式フォームでは、問い合わせ内容や状況によって返信まで時間がかかる場合があると説明されています。

2026年10月28日に確認した問い合わせページには、問い合わせが多いため、返信まで通常より時間がかかり、約1週間を要する可能性があるという案内も掲載されています。

ただし、この案内だけで、今回の不正アクセスに関する問い合わせが原因で混雑していると断定することはできません。

不審なメールに記載された問い合わせ先には注意

今回の事件に便乗し、一番くじONLINEやバンダイナムコグループを装った連絡が届く可能性も考えられます。

そのため、メールやSMSに記載されたリンクから問い合わせるのではなく、一番くじONLINEの公式サイトを自分で開き、正規の問い合わせフォームを利用してください。

また、問い合わせの際にも、ログインパスワードやクレジットカードのセキュリティコードなどを、不審な相手へ伝えないよう注意することが重要です。

出典：バンダイナムコホールディングスなど3社・公式第1報「一番くじONLINE会員様のお問い合わせ先」

まとめ｜一番くじONLINEの配送情報漏えいは調査中・出荷再開も未発表

2026年10月26日、バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社が、物流システムへの不正アクセスに関する第1報を公表しました。

今回の不正アクセスでは、一番くじONLINEの商品配送に使用する氏名・住所・電話番号が漏えいした可能性があります。

一方、クレジットカード情報については、今回漏えいした可能性がある情報には含まれていないと説明されています。

また、2026年10月26日の発表時点で、情報の不正使用も確認されていません。

ただし、実際に漏えいした情報の件数や対象者の範囲は調査中であり、一番くじONLINEの会員全員の情報が流出したと確定したわけではありません。

今回の不正アクセスが確認されたのは、一番くじONLINEの商品配送を委託されているバンダイロジパルの物流システムです。

一番くじONLINEの販売サイト全体や、バンダイナムコIDのログインシステムが不正アクセスを受けたという発表ではありません。

ただし、配送情報を保存したサーバーへの不正アクセスが疑われているため、過去に商品を購入した人も、公式の続報を確認しておくことが重要です。

現時点では、対象となる購入期間や人数は明らかにされていません。

そのため、過去に購入した人が必ず対象外になるとも、会員登録者全員が対象になるとも判断できません。

また、バンダイロジパルは安全確認のため、10月24日に当該物流システムを停止しました。

公式第1報では、10月26日から当該出荷システムを一時停止すると説明していますが、具体的な再開予定日時は発表されていません。

一方、一番くじONLINEの全商品について発送が停止されたのか、注文済みの商品が何日遅れるのかなど、個別の配送への影響は明らかにされていません。

商品を購入済みの場合は、マイページの購入履歴から発送ステータスを確認し、不明な点があれば公式問い合わせフォームへ相談してください。

さらに、3社は今回の事件に関連して不審な電話や郵送物が届く可能性があるとして、利用者に注意を呼びかけています。

配送業者や一番くじONLINEの関係者を装った連絡が届いた場合も、不審なURLや連絡先を安易に利用せず、公式サイトから内容を確認することが重要です。

今後、漏えい件数や対象者の範囲、出荷システムの再開などについて新たな事実が判明した場合には、3社から続報が公表される予定です。

今回の事件では、情報漏えいの可能性と出荷システムの停止が確認されていますが、すべての購入者の情報流出や全注文の配送停止が確定したわけではないことを区別して確認する必要があります。

主な参考資料と確認日

情報確認日：2026年10月28日。株式会社バンダイナムコホールディングス、株式会社BANDAI SPIRITS、株式会社バンダイロジパルの2026年10月26日付公式発表「株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）」を中心に確認しました。また、バンダイナムコホールディングスの公式プレスリリース一覧、一番くじONLINEのお知らせ一覧、公式FAQ、問い合わせフォーム、および主要報道を照合しています。

今回の不正アクセスは、2026年10月21日にバンダイロジパルが管理する物流システムで発覚しました。一番くじONLINEの配送情報として、氏名・住所・電話番号が漏えいした可能性があります。ただし、実際に漏えいした件数や対象者の範囲は調査中です。クレジットカード情報については、漏えいした可能性がある情報に含まれないと公式に説明されています。

2026年10月26日の第1報では、10月24日に当該物流システムを停止したことと、10月26日から当該出荷システムを一時停止することが説明されています。ただし、両システムの関係や、すべての注文・配送に対する具体的な影響までは公表されていません。出荷システムの再開予定日時も未発表です。

また、2026年10月28日時点で確認したバンダイナムコホールディングスの公式プレスリリース一覧には、今回の事件に関する第2報は掲載されていません。今後、情報漏えいの調査結果、対象件数、システムの再開、購入者への対応などについて新たな発表があった場合には、情報が変更される可能性があります。

コメント

タイトルとURLをコピーしました