2026年10月27日、バンダイナムコエンターテインメントとBANDAI SPIRITSは、ガンダム関連の会員サービス「THE GUNDAM BASE MEMBERS(ザ・ガンダムベースメンバーズ)」で、34万6,247件のメールアドレスなどが漏えいしたと発表しました。
原因は、バンダイナムコIDのメール配信業務を委託していたユミルリンク株式会社への不正アクセスです。漏えいが判明した情報は、ガンダムベース会員のメールアドレスと、バンダイナムコID管理用の内部識別子です。
一方、氏名・住所・購入履歴・ログインパスワード・クレジットカード情報は、今回の漏えい対象に含まれていないと明記されています。
また、停止したのは今回不正アクセスを受けた環境のメール配信サービスであり、バンダイナムコIDとガンダムベース会員サービス自体は引き続き利用できると説明しています。
ガンダムベースを利用している人にとっては、「会員登録しただけでも対象なのか」「バンダイナムコIDのパスワードは変更した方がよいのか」「ガンプラポイントは使えるのか」「以前退会した場合も対象なのか」といった点が気になるところでしょう。
この記事では、ガンダムベース会員34万6,247件の情報漏えいについて、対象者と漏えい情報、バンダイナムコIDやポイントへの影響、対象者への連絡、フィッシングメールへの注意点、既存の一番くじONLINEの不正アクセスとの違いを公式発表に基づいて整理します。
- ガンダムベース会員34万6,247件の情報漏えい|バンダイナムコID・ポイントへの影響
- ガンダムベースの情報漏えいは誰が対象?会員登録だけでも該当する?
- 漏えいした情報はメールアドレスと内部識別子|氏名・住所・購入履歴は対象外
- バンダイナムコIDの内部識別子とは?ログインIDやパスワードとの違い
- バンダイナムコIDのパスワード変更は必要?不正ログインやカード情報への影響
- ガンプラポイントは使える?ガンダムベース会員サービスは継続利用可能
- メール配信は停止中?会員サービス全体が使えなくなったわけではない
- 対象者にはメールで連絡が来る?退会済みの場合の扱いも確認
- ユミルリンクへの不正アクセスは何が原因?10月16日からの経緯
- 一番くじONLINEの情報漏えいとは同じ事件?対象情報と不正アクセス先の違い
- バンダイナムコを装った不審メールに注意|公式メールにはURLを記載しない方針
- ガンダムベース会員の情報漏えいに関する問い合わせ先は?専用フォームを案内
- 今後の続報で何が変わる?他のバンダイナムコIDサービスへの影響も調査中
- ガンダムベース会員34万件超の情報漏えいまとめ|パスワード・ポイントへの影響
ガンダムベース会員34万6,247件の情報漏えい|バンダイナムコID・ポイントへの影響
バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、メール配信委託先のユミルリンクへの不正アクセスによって、「THE GUNDAM BASE MEMBERS」に登録されたメールアドレスなどが漏えいしたことを公表しました。
10月26日にユミルリンクから、対象のメール配信環境で不正アクセスと情報取得の形跡が確認されたとの報告を受けたと説明しています。
まず、今回の公式発表で確認できた内容を一覧にまとめます。
| 項目 | 2026年10月29日時点の確認情報 |
|---|---|
| 公表日 | 2026年10月27日 |
| 発表企業 | バンダイナムコエンターテインメント・BANDAI SPIRITS |
| 対象サービス | THE GUNDAM BASE MEMBERS |
| 漏えい件数 | 346,247件 |
| 漏えいした情報 | メールアドレス・バンダイナムコID管理用の内部識別子 |
| 氏名・住所・購入履歴 | 今回の漏えい対象外 |
| ログインパスワード | 今回の漏えい対象外 |
| クレジットカード情報 | 今回の漏えい対象外 |
| 不正アクセス先 | ユミルリンク株式会社 |
| 委託先からの報告 | 10月26日 |
| メール配信サービス | 対象の利用環境で停止 |
| バンダイナムコID | 引き続き利用可能 |
| ガンダムベース会員サービス | 引き続き利用可能 |
| 個人情報の不正利用 | 公式発表時点で確認されず |
| 対象者への連絡 | 改めて個別連絡予定 |
| 問い合わせ先 | バンダイナムコIDの専用フォーム |
今回の34万6,247件は、公式発表で漏えいが判明したとされる情報の件数です。
34万6,247人という実人数が確定したとまでは説明されていないため、件数と人数は区別する必要があります。
また、今回の発表は「バンダイナムコIDの全会員から情報が漏えいした」という意味ではありません。
対象として明示されているのは、BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」のメール配信環境に登録された情報です。
両社は個人情報保護委員会へ報告し、委託先とともに原因や影響範囲の調査を進めています。
公式発表は、バンダイナムコID「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ」(2026年10月27日)で確認できます。
ガンダムベースの情報漏えいは誰が対象?会員登録だけでも該当する?
今回、情報漏えいの対象として公表されたのは、「THE GUNDAM BASE MEMBERS」に登録された利用者のメールアドレスなどです。
THE GUNDAM BASE MEMBERSは、ガンダムベースや対象のオンラインショップなどで買い物をした人が登録できる会員サービスです。
会員登録にはバンダイナムコIDが必要で、登録後はガンプラポイントなどの会員特典を利用できます。
今回の不正アクセスでは、この会員サービスが利用していたメール配信環境で、情報の取得が確認されています。
公式発表では、対象となるメールアドレスについて、最近買い物をした人だけに限定するという説明はありません。
そのため、ガンダムベース会員として登録している場合は、直近の購入状況だけで対象外と判断することはできません。
一方、バンダイナムコIDを持っているだけで、THE GUNDAM BASE MEMBERSには登録していない場合はどうでしょうか。
今回、漏えいが確認された対象として具体的に挙げられているのは、THE GUNDAM BASE MEMBERSの利用環境です。
したがって、バンダイナムコIDに登録している人すべての情報が漏えいしたという発表ではありません。
| 登録・利用状況 | 今回の公式発表での扱い |
|---|---|
| THE GUNDAM BASE MEMBERSに登録 | 今回の漏えい確認対象となるサービス |
| ガンダムベース会員として登録し、最近は購入していない | 購入頻度だけでは対象外と判断できない |
| 過去に会員登録し、すでに退会した | 個別連絡できない場合があると公式に説明 |
| バンダイナムコIDのみ登録 | 今回の34万6,247件の対象と一律には判断できない |
| ほかのバンダイナムコ関連サービスを利用 | その他の利用環境への影響は調査中 |
| 会員登録せず店舗を利用 | 今回の発表で対象者とは明示されていない |
ただし、ユミルリンクに委託しているその他の利用環境についても、引き続き影響範囲の確認が進められています。
そのため、「今回の34万6,247件に含まれていない」ということと、「ほかの利用環境にも絶対に影響がない」ということは別です。
自分が対象かどうか分からない場合は、バンダイナムコIDのお知らせや、対象者向けの個別連絡を確認してください。
また、疑問がある場合は、今回の不正アクセスに関する専用問い合わせフォームで相談できます。
THE GUNDAM BASE MEMBERSのサービス内容については、ガンダムベース公式サイトの会員案内でも確認できます。
漏えいした情報はメールアドレスと内部識別子|氏名・住所・購入履歴は対象外
2026年10月27日の公式発表では、漏えいが判明した個人情報として、メールアドレスとバンダイナムコID管理用の内部識別子が挙げられています。
一方、氏名や住所、購入履歴などについては、今回の漏えい対象に含まれていないと明記されています。
それぞれの情報の取扱いを整理すると、次のとおりです。
| 情報の種類 | 公式発表での扱い |
|---|---|
| メールアドレス | 漏えい判明 |
| バンダイナムコID管理用の内部識別子 | 漏えい判明 |
| 氏名 | 対象外 |
| 住所 | 対象外 |
| 購入履歴 | 対象外 |
| ログインパスワード | 対象外 |
| クレジットカード情報 | 対象外 |
| 上記以外の登録情報 | 今回の漏えい対象外と説明 |
今回の発表で重要なのは、漏えいしたメールアドレスなどの情報と、バンダイナムコID全体に登録された情報を区別することです。
例えば、バンダイナムコIDには氏名や住所などの情報を登録している場合がありますが、それらが今回すべて漏えいしたという発表ではありません。
また、ガンダムベース会員としてガンプラを購入した履歴についても、今回の漏えい対象外とされています。
一方、メールアドレスはフィッシングメールやなりすましメールの送信先として悪用される可能性があります。
そのため、パスワードやカード情報が漏えいしていないからといって、不審なメールへの注意が不要になるわけではありません。
バンダイナムコIDの内部識別子とは?ログインIDやパスワードとの違い
今回、メールアドレスとともに漏えいが判明したのが「バンダイナムコID管理用の内部識別子」です。
内部識別子とは、一般的にシステム内で利用者や登録情報などを区別・管理するために使用される情報です。
ただし、今回の公式発表では、漏えいした内部識別子の具体的な形式や、システム内でどのように使用されていたのかまでは説明されていません。
そのため、この識別子をログインパスワードと同じものとして扱うことはできません。
バンダイナムコエンターテインメントとBANDAI SPIRITSは、ログインパスワードは今回の漏えい対象に含まれていないと明示しています。
また、今回の不正アクセスによって、バンダイナムコIDへの第三者による不正ログインが発生したという説明もありません。
ただし、内部識別子の具体的な用途がすべて公開されているわけではないため、漏えいした情報だけで何ができるのかを断定することは避ける必要があります。
現時点では、公式発表で確認できる漏えい項目と、実際に確認された被害を区別して考えることが重要です。
バンダイナムコIDのパスワード変更は必要?不正ログインやカード情報への影響
今回の情報漏えいを受けて、バンダイナムコIDのパスワードを変更した方がよいのか気になる人もいるでしょう。
公式発表によると、ログインパスワードとクレジットカード情報は今回の漏えい対象に含まれていません。
また、2026年10月27日の発表では、今回の件に起因する個人情報の不正利用などの二次被害は確認されていないと説明しています。
そのため、今回の漏えいを理由として、すべてのバンダイナムコID利用者にパスワードの変更が必要だという公式案内は確認できません。
一方、メールアドレスが漏えいした場合、そのメールアドレス宛てにログイン確認やパスワード変更を装う不審なメールが届く可能性があります。
メールに記載されたURLから偽のログイン画面へ誘導され、利用者自身がパスワードを入力してしまうと、今回の漏えいとは別にアカウントが不正利用される危険があります。
そのため、バンダイナムコIDに関する不審なメールが届いても、本文のリンクから直接ログイン情報を入力しないことが大切です。
また、複数のサービスで同じパスワードを使い回している場合は、今回の事件とは別に、パスワードの使い回しを見直すことが望ましいでしょう。
パスワードを変更する場合は、メールやSMSのリンクではなく、自分でバンダイナムコIDの公式サイトを開いて手続きしてください。
なお、クレジットカード情報については、今回の漏えい対象に含まれていないと明記されています。
今回の発表だけを理由に、カード番号まで漏えいしたと判断する必要はありません。
ただし、不審なサイトにカード番号を入力してしまった場合は、今回の漏えいとは別にカード会社への相談などが必要です。
ガンプラポイントは使える?ガンダムベース会員サービスは継続利用可能
ガンダムベース会員にとって気になるのが、今回の情報漏えいによってガンプラポイントや会員サービスに影響が出るのかという点です。
THE GUNDAM BASE MEMBERSは、ガンダムベース各店や対象のオンラインショップなどでの買い物に応じて、ガンプラポイントをためられる会員サービスです。
会員登録にはバンダイナムコIDを使用し、スマートフォンで会員バーコードを表示する仕組みも案内されています。
今回の不正アクセスについて、バンダイナムコエンターテインメントとBANDAI SPIRITSは、「バンダイナムコID」と「THE GUNDAM BASE MEMBERS」を使用したサービスは引き続き利用できると説明しています。
停止したと発表されているのは、今回不正アクセスを受けた利用環境のメール配信サービスです。
つまり、会員サービス全体が停止したという発表ではありません。
また、今回の漏えい対象に購入履歴は含まれておらず、ガンプラポイントの残高が消失したことや、不正に使用されたことも公式発表では確認されていません。
そのため、今回の情報漏えいによって会員のポイントがすべて失われたと判断する必要はありません。
ただし、個別のポイント残高や店舗での利用状況については、今回の事故発表だけで確認できるものではありません。
自分のポイント残高に不明な点がある場合は、公式の会員ページなどで確認してください。
ガンプラポイントや会員特典の詳細は、THE GUNDAM BASE MEMBERS公式案内で確認できます。
メール配信は停止中?会員サービス全体が使えなくなったわけではない
今回の公式発表では、不正アクセスを受けた「THE GUNDAM BASE MEMBERS」のメール配信サービスについて、直ちに使用を停止したと説明しています。
一方、バンダイナムコIDとTHE GUNDAM BASE MEMBERSを使用するサービスについては、引き続き利用できると案内しています。
そのため、今回の停止対象は、会員サービスそのものと混同しないよう注意が必要です。
| サービス・機能 | 公式発表での状況 |
|---|---|
| 不正アクセスを受けた環境のメール配信 | 使用を停止 |
| バンダイナムコID | 引き続き利用可能 |
| THE GUNDAM BASE MEMBERS | 引き続き利用可能 |
| ガンプラポイント | 消失・不正利用の発表なし |
| 購入履歴 | 今回の漏えい対象外 |
| メール配信の再開時期 | 具体的な日程は未発表 |
なお、メール配信サービスを停止しているため、通常の案内メールなどに影響が生じる可能性はあります。
ただし、どの種類のメールが停止対象となるのか、メール配信がいつ再開するのかについては、今回の発表では具体的な説明がありません。
そのため、すべてのメールが一律に届かなくなったと断定することはできません。
今後、メール配信や会員サービスの利用状況について追加の案内が出た場合は、その内容を確認する必要があります。
対象者にはメールで連絡が来る?退会済みの場合の扱いも確認
バンダイナムコエンターテインメントとBANDAI SPIRITSは、今回の情報漏えいの対象となった利用者に対して、改めて個別に連絡すると説明しています。
ただし、対象者への連絡がいつまでに完了するのか、すべての利用者にどのような方法で通知されるのかについては、具体的な日程が案内されていません。
そのため、現時点で連絡が届いていないことだけを理由に、自分は対象外だと判断することはできません。
また、今回の公式発表には、すでに退会済みの利用者についても説明があります。
両社は、退会済みなどの理由で個別に連絡できない利用者に対しては、今回の公式発表や、必要に応じて公表する続報をもって連絡に代えるとしています。
つまり、過去に退会したことがある場合、個別の案内が届かない可能性があります。
ただし、退会済みの人がすべて今回の対象に含まれるという意味でもありません。
過去にTHE GUNDAM BASE MEMBERSへ登録したことがあり、今回の対象となっているか不明な場合は、公式のお知らせや専用問い合わせフォームを確認してください。
なお、今回の件について両社が利用者へメールを送る場合は、メール本文にURLを記載しない方針を明らかにしています。
そのため、情報漏えいの確認や補償などを理由に、メール内のURLへアクセスするよう求める連絡には注意が必要です。
不審なメールが届いた場合は、本文のリンクから手続きを進めず、自分で公式サイトを開いて情報を確認してください。
ユミルリンクへの不正アクセスは何が原因?10月16日からの経緯
今回の情報漏えいの原因となったのは、メール配信サービスを提供するユミルリンク株式会社への不正アクセスです。
ユミルリンクは2026年10月19日に第1報、10月26日に第2報を公表しています。
第2報によると、10月16日に同社の担当者が一部システムへの不正アクセスを確認しました。
その後の調査では、プログラムの脆弱性を悪用した攻撃や、担当者の認証情報の取得、不正プログラムの設置、データベースからの情報出力などが確認されています。
ユミルリンクは不正アクセスが確認されたサーバーをネットワークから切り離し、脆弱性の修正や不正プログラムの検知体制整備などを実施しました。
さらに、システムログを調査した結果、当初の第1報では確認できていなかった複数のシステムでも、データの出力や不正な参照の形跡が確認されています。
その調査結果を受けて、10月26日にバンダイナムコエンターテインメント側にも対象環境への不正アクセスが報告されました。
| 日付 | 確認された出来事 |
|---|---|
| 10月16日 | ユミルリンクが一部システムへの不正アクセスを確認 |
| 10月19日 | ユミルリンクが第1報を公表 |
| 10月25日 | ユミルリンクが新たな複数システムでデータ出力記録を確認 |
| 10月26日 | ユミルリンクが第2報を公表。バンダイナムコエンターテインメント側に対象環境への影響を報告 |
| 10月27日 | バンダイナムコエンターテインメントとBANDAI SPIRITSが34万6,247件の情報漏えいを公表 |
なお、ユミルリンクの第2報では、同社のメール配信サービス「Cuenote FC」において、49システムで情報漏えいの痕跡が確認され、延べ5,162万8,280件の情報が対象になっていると説明しています。
ただし、この数字はユミルリンクの複数の利用企業に関係する延べ件数です。
ガンダムベース会員の34万6,247件とは、対象となる範囲が異なります。
5,162万8,280件すべてがガンダムベース会員の情報だったという意味ではありません。
また、ユミルリンク全体では調査中のシステムも残っており、今後の調査によって対象件数が変わる可能性があります。
出典:ユミルリンク「当社システムへの不正なアクセスに関するご報告(第二報)」(2026年10月26日)
一番くじONLINEの情報漏えいとは同じ事件?対象情報と不正アクセス先の違い
2026年10月には、同じバンダイナムコグループに関連する別の不正アクセスも公表されています。
10月26日、バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社は、物流システムへの不正アクセスによって、「一番くじONLINE」の商品配送情報が漏えいした可能性を発表しました。
こちらは、今回のガンダムベース会員のメールアドレス漏えいとは別の事案です。
| 比較項目 | ガンダムベース会員 | 一番くじONLINE |
|---|---|---|
| 公表日 | 10月27日 | 10月26日 |
| 不正アクセス先 | ユミルリンクのメール配信システム | バンダイロジパルの物流システム |
| 対象情報 | メールアドレス・内部識別子 | 氏名・住所・電話番号などの配送情報 |
| 情報漏えいの状況 | 34万6,247件の漏えいが判明 | 漏えいの可能性があり調査中 |
| 停止した機能 | 対象のメール配信サービス | 物流・出荷システム |
| クレジットカード情報 | 対象外 | 対象外 |
ガンダムベース会員の事案では、メール配信の委託先であるユミルリンクが不正アクセスを受け、メールアドレスと内部識別子の漏えいが判明しています。
一方、一番くじONLINEの事案では、物流を担当するバンダイロジパルのシステムが不正アクセスを受け、配送に使用する氏名・住所・電話番号などが漏えいした可能性があると説明されています。
つまり、不正アクセスを受けた会社、対象となる情報、業務への影響がそれぞれ異なります。
また、今回確認した公式発表では、両者が同一のサイバー攻撃によって発生したと説明されているわけではありません。
したがって、同じグループの関連サービスで発生したという理由だけで、一つの事件として扱うことはできません。
一番くじONLINEでは、配送情報の漏えいの可能性に加え、出荷システムの停止と商品の発送への影響も問題になっています。
一方、ガンダムベース会員では、会員サービス自体は引き続き利用可能と案内されています。
一番くじONLINEの配送情報や発送停止については、関連記事の「一番くじONLINEで配送情報漏えいか|購入者は対象?発送停止・カード情報への影響」で詳しく整理しています。
バンダイナムコを装った不審メールに注意|公式メールにはURLを記載しない方針
今回の情報漏えいで利用者が注意したいのは、メールアドレスを悪用したフィッシング詐欺やなりすましメールです。
バンダイナムコエンターテインメントとBANDAI SPIRITSは、今回の件に起因する個人情報の不正利用などの二次被害は、公式発表時点で確認されていないと説明しています。
一方、漏えいしたメールアドレスに、不審なメールが送られる可能性があるとして注意を呼びかけています。
特に重要なのは、両社が今回の不正アクセスに関して利用者へメールを送る場合、本文にURLを記載しない方針を示していることです。
例えば、次のような連絡には注意が必要です。
・情報漏えいの対象者か確認するため、URLからログインするよう求めるメール
・バンダイナムコIDのパスワード変更を装い、偽のログイン画面へ誘導するメール
・ガンプラポイントの確認や失効を理由に、認証情報を入力させる案内
・補償や返金の手続きとして、クレジットカード番号を入力させる偽サイト
・本人確認を理由に、ワンタイムパスワードを要求する連絡
これらは注意が必要な連絡の例であり、今回の情報漏えいによって同じ手口の被害が発生したと確認されたものではありません。
また、ユミルリンクは10月26日の第2報で、同社のドメインを利用して第三者を装う迷惑メールが複数確認されていると公表しています。
確認された例には、セゾンカードを装い、「ご利用確認のお願い」「利用内容確認のご依頼」といった件名を使用するメールが含まれています。
ただし、これはユミルリンクが公表した迷惑メールの事例であり、ガンダムベース会員の情報が直接悪用されたと確認されたものではありません。
メールの送信元に実在する企業名やドメインが表示されていても、それだけで安全だとは判断できません。
不審なメールが届いた場合は、本文中のURLを開かず、自分で公式サイトにアクセスして情報を確認してください。
特に今回の不正アクセスに関する案内メールを受け取った場合は、両社がURLを記載しない方針を示していることも判断材料になります。
ただし、URLが記載されていなければ必ず本物という意味でもありません。
送信元や本文に不審な点がある場合は、公式のお知らせや問い合わせ窓口で確認することが大切です。
参考:ユミルリンク「不正アクセスに関する第2報」
ガンダムベース会員の情報漏えいに関する問い合わせ先は?専用フォームを案内
今回の不正アクセスについて、バンダイナムコエンターテインメントとBANDAI SPIRITSは、専用の問い合わせ窓口を設けています。
問い合わせ先は、バンダイナムコIDのサポートサイト内にある「ユミルリンク株式会社で発生した不正アクセスについて」の問い合わせフォームです。
公式案内では、受付時間を10時から18時までとしています。
バンダイナムコID・不正アクセスに関する問い合わせ窓口
問い合わせ方法:専用フォーム
受付時間:10:00~18:00
バンダイナムコID・公式問い合わせフォーム
フォームのページで「お問い合わせフォームへ」を選択し、問い合わせ項目から「ユミルリンク株式会社で発生した不正アクセスについて」を選んでください。
今回の公式発表では、情報漏えいに関する専用電話番号は案内されていません。
そのため、対象者かどうか分からない場合や、登録メールアドレスへの影響について確認したい場合は、公式の専用フォームを利用する方法が案内されています。
なお、通常のガンダムベース会員サービスに関する問い合わせと、今回の不正アクセスについての問い合わせは、内容が異なります。
今回の漏えいについて問い合わせる場合は、公式発表に記載された専用項目を選択してください。
また、フォームの案内や受付時間が変更される可能性もあるため、最新の情報はバンダイナムコIDの公式サイトで確認することをおすすめします。
今後の続報で何が変わる?他のバンダイナムコIDサービスへの影響も調査中
バンダイナムコエンターテインメントとBANDAI SPIRITSは、今回の不正アクセスについて、ユミルリンクとともに原因究明と影響範囲の調査を進めています。
現時点で漏えいが判明しているのは、THE GUNDAM BASE MEMBERSのメールアドレスと内部識別子、34万6,247件です。
ただし、ユミルリンクへ委託しているその他の利用環境についても、詳細を引き続き確認すると説明しています。
そのため、今後の発表では、ほかの利用環境への影響、対象者への連絡状況、メール配信サービスの再開、再発防止策などが重要な確認事項になります。
一方、今回の公式発表では、情報漏えいの対象者への見舞金や金銭補償について、具体的な制度や金額は示されていません。
したがって、現時点で「対象者全員に補償金が支払われる」「一定額の見舞金を申請できる」といった説明はできません。
今後、利用者への対応方針について新たな発表があれば、その内容を確認する必要があります。
また、今回の件に起因する個人情報の不正利用などの二次被害についても、10月27日の公式発表時点では確認されていません。
ただし、メールアドレスが漏えいしたこと自体は確認されているため、不審なメールへの注意は引き続き必要です。
最新情報については、バンダイナムコIDの重要なお知らせ一覧とユミルリンクのニュース一覧で確認できます。
ガンダムベース会員34万件超の情報漏えいまとめ|パスワード・ポイントへの影響
2026年10月27日、バンダイナムコエンターテインメントとBANDAI SPIRITSは、メール配信委託先のユミルリンクへの不正アクセスによって、THE GUNDAM BASE MEMBERSに登録された34万6,247件のメールアドレスなどが漏えいしたと発表しました。
漏えいが判明したのは、メールアドレスとバンダイナムコID管理用の内部識別子です。
一方、氏名・住所・購入履歴・ログインパスワード・クレジットカード情報は、今回の漏えい対象に含まれていないと説明されています。
また、今回停止したのは、対象となった利用環境のメール配信サービスです。
バンダイナムコIDとTHE GUNDAM BASE MEMBERSの会員サービスは引き続き利用可能と案内されており、ガンプラポイントが消失したことや、不正に使用されたことも公式発表では確認されていません。
ただし、メールアドレスが漏えいしたため、バンダイナムコIDやガンダムベースを装った不審なメールには注意が必要です。
両社は、今回の不正アクセスに関して利用者へメールを送る場合、本文にURLを記載しない方針を示しています。
不審なメールが届いた場合は、記載されたリンクからログイン情報などを入力せず、自分で公式サイトを開いて確認してください。
また、対象者には改めて個別連絡するとしていますが、退会済みなどの理由で連絡できない利用者には、公式発表や続報をもって連絡に代えると説明しています。
自分が対象かどうか分からない場合は、バンダイナムコIDの専用問い合わせフォームを利用してください。
なお、同じバンダイナムコグループに関連する「一番くじONLINE」の配送情報への不正アクセスは、今回とは別の事案です。
一番くじONLINEでは物流システム、ガンダムベース会員ではメール配信システムが対象になっており、漏えいの状況や対象情報も異なります。
一番くじONLINEの件については、関連記事の「一番くじONLINEで配送情報漏えいか|購入者は対象?発送停止・カード情報への影響」で整理しています。
今回のガンダムベース会員の情報漏えいについては、今後の調査結果や対象者への通知、メール配信サービスの再開状況などを引き続き確認する必要があります。
主な参考資料と確認日
情報確認日:2026年10月29日。株式会社バンダイナムコエンターテインメントと株式会社BANDAI SPIRITSが2026年10月27日に公表した情報漏えいに関する公式発表、およびユミルリンク株式会社が10月19日・26日に公表した不正アクセスに関する第1報・第2報を確認しました。
今回漏えいが判明したのは、THE GUNDAM BASE MEMBERSのメールアドレスとバンダイナムコID管理用の内部識別子、計346,247件です。氏名・住所・購入履歴・ログインパスワード・クレジットカード情報は今回の漏えい対象外と説明されています。
両社は、対象のメール配信サービスの使用を停止した一方、バンダイナムコIDとTHE GUNDAM BASE MEMBERSの会員サービスは引き続き利用可能としています。10月27日の公式発表時点で、本件に起因する個人情報の不正利用などの二次被害は確認されていません。
対象者への個別連絡、その他の利用環境への影響、メール配信サービスの再開などについては、今後の調査結果や公式発表によって変更される可能性があります。
- バンダイナムコエンターテインメント・BANDAI SPIRITS「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ」(2026年10月27日)
- バンダイナムコID「重要なお知らせ一覧」
- ユミルリンク「当社システムへの不正なアクセスに関するご報告(第二報)」(2026年10月26日)
- ユミルリンク「当社システムへの不正なアクセスに関するご報告(第一報)」(2026年10月19日)
- THE GUNDAM BASE「THE GUNDAM BASE MEMBERSのご案内」
- バンダイナムコID・公式問い合わせフォーム
- HOBBY Watch「BANDAI SPIRITS、不正アクセスにより『THE GUNDAM BASE MEMBERS』のメールアドレスが漏洩したことを告知」(2026年10月28日)
- 4Gamer「バンダイナムコIDの委託先で不正アクセス。THE GUNDAM BASE MEMBERSでメールアドレス34万件超が漏えい」(2026年10月28日)
コメント