バンダイナムコエンターテインメントとBANDAI SPIRITSは10月27日、「THE GUNDAM BASE MEMBERS」に登録されたメールアドレスなど34万6247件が漏えいしたと発表した。「バンダイナムコID」のメールサービス委託先であるユミルリンクへの不正アクセスによるもの。
漏えいしたのは、メールアドレスとバンダイナムコID管理用の内部識別子。氏名、住所、購入履歴などの登録情報や、ログインパスワード、クレジットカード情報は対象に含まれていないという。
「THE GUNDAM BASE MEMBERS」の皆様へ
— THE GUNDAM BASE (@gundambase_t) October 27, 2026
【ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ】
「バンダイナムコID」のメールサービスにおいて、外部委託先が不正アクセスを受けたことにより、「THE GUNDAM BASE… pic.twitter.com/Y0sxWtE9n4
BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」は、バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスを利用している。10月26日、ユミルリンクから同サービスの利用環境に不正アクセスと情報取得の形跡があったとの報告を受け、今回の漏えいが判明した。ユミルリンクに委託しているほかの利用環境への影響についても、引き続き確認を進めている。
両社は、被害を受けた「THE GUNDAM BASE MEMBERS」のメール配信サービスの使用を直ちに停止。10月27日には個人情報保護委員会へ報告した。今後もユミルリンクとともに原因や影響範囲を調査し、再発防止に取り組むとしている。
対象となる利用者には改めて連絡する予定。ただし、退会済みなどの理由で個別に連絡できない場合は、今回の公表や必要に応じた続報をもって案内に代えるという。
発表時点で、本件に起因する個人情報の不正利用などの二次被害は確認されていない。一方、漏えいしたメールアドレスを悪用したなりすましやフィッシング詐欺などの可能性があるとして、不審なメールに記載されたURLへのアクセスや、情報の入力を行わないよう呼びかけている。
なお、「バンダイナムコID」「THE GUNDAM BASE MEMBERS」を使用したサービスは引き続き利用できる。本件に関する問い合わせ窓口も設けられている。
