「一番くじONLINE」の配送先が漏えいの可能性。通販の情報は、店ではなく物流の倉庫から漏れることもある

• バンダイナムコの物流子会社バンダイロジパルのシステムが不正アクセスを受け、「一番くじONLINE」の配送情報（氏名・住所・電話番号）が漏れた可能性がある。10月26日に発表された
• 件数は調査中。クレジットカード情報は含まれていない。現時点で不正使用は確認されていない
• 会社は不審な電話や郵送物への注意を呼びかけている。住所がそろって漏れると、メールだけでなく郵便や電話でも詐欺が来うる

発表されたこと

バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社が連名で出した第1報によると、経緯はこうだ。

安全が確認できるまで、10月26日から出荷システムを一時停止している。一番くじONLINEで注文した商品の発送に影響が出る可能性がある。

分かっていないこと

• 何件漏れた可能性があるのか（調査中）
• どうやってアカウントを不正に使われたのか（パスワードの流出か、システムの弱点か）
• 出荷システムの再開時期

なぜ「物流の会社」から漏れるのか

一番くじONLINEは、BANDAI SPIRITSが運営する通販だ。商品を届ける仕事は、グループの物流会社バンダイロジパルに委託している。届けるためには、名前・住所・電話番号を物流会社に渡す必要がある。

通販で買い物をすると、自分の住所は店だけでなく、倉庫や配送の会社にも渡る。今週は、メール配信を請け負うユミルリンクからも大量の情報が漏れた。表に見える店ではなく、裏で仕事を請け負う会社が狙われる流れが続いている。

一番くじONLINEを使った人がやること

1. 不審な電話や郵便物に注意する。会社も「不審な電話や郵送物が届く可能性」を挙げている。「配送で問題が起きた」「当選したので手数料を」といった連絡には応じない
2. 名前と住所を知っていても、本物の証拠にはならない。漏れた情報そのものだからだ
3. 確かめたいときは、自分で公式サイトを開いて問い合わせる。会社が案内している窓口は一番くじONLINEのお問い合わせフォーム
4. SMSやメールのリンクから、カード番号やパスワードを入れない。今回カード情報は含まれていないが、それを聞き出そうとする詐欺はありうる

配送情報を預かる側の教訓

ここからは筆者の見方だ。通販を運営する会社、配送を請け負う会社、どちらにも当てはまる。

• 配送情報は、届けたら長く持たない。返品や問い合わせに必要な期間を決め、過ぎたら消すか、名前や住所を伏せた形にする。持っていなければ漏れない（Joshinの件でカード情報が無事だった理由と同じだ）
• 業務用のアカウントを守る。今回は「同社アカウントの不正利用」が確認されている。共有のアカウントをやめ、一人ひとりのアカウントと多要素認証にする。外から管理画面に入れる経路は絞る
• 委託先に渡す項目を絞る。配送に要るのは住所・名前・電話番号まで。購入履歴や生年月日まで渡していないか
• 止める判断を早く。今回は発覚の2日後に、事業に影響が出る出荷システムの停止を決めている。止める基準と手順を平時に決めておく

まとめ

• バンダイロジパルが不正アクセスを受け、一番くじONLINEの配送情報（氏名・住所・電話番号）に漏えいの可能性。件数は調査中、カード情報は含まれない
• 同社のアカウントが不正に使われたことを確認。出荷システムは一時停止中
• 利用者は不審な電話・郵便物に注意し、確かめるときは自分で公式の窓口へ
• 預かる側は、配送情報を長く持たない・アカウントを一人ずつ・渡す項目を絞る

出典

• バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル「株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）」（2026年10月26日。経緯、対象の情報、システムの停止、問い合わせ先）
• 共同通信「バンダイナムコ系で漏えい　物流子会社に不正アクセス」（2026年10月26日配信）

本記事は2026年10月26日時点の公式発表に基づく。件数や原因は調査中で、続報で変わる可能性がある。「配送情報を預かる側の教訓」は筆者の見方である。