- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.26
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 物流子会社の出荷システムに第三者が不正アクセスした
- 侵入口はまだ公表されず、氏名・住所・電話番号が漏洩した可能性
- 心当たりのない電話や郵送物に注意し、出荷システムは安全確認まで停止
物流子会社のバンダイロジパルが管理する物流システムに第三者が不正アクセスし、一番くじONLINEの配送情報の一部が漏洩した可能性がある。漏洩の可能性がある情報は氏名・住所・電話番号で、クレジットカード情報は含まれず、現時点で不正使用は確認されていない。
確認された経路・公表元の推定
- 2026年10月21日、物流システム内サーバーで不正アクセスの疑いのある痕跡を発見し、サーバーを停止して調査を開始。同社アカウントの不正利用による操作を確認
- 2026年10月22日、一番くじONLINEの配送情報を格納するサーバーにも不正アクセスの疑いのある痕跡が確認され、顧客情報の一部が漏洩した疑いがあると判明
- 2026年10月23日、不正操作の可能性が及ぶ範囲を特定し、当該システムの停止を決定して停止作業に着手
- 2026年10月24日、当該物流システムを停止
- 2026年10月26日、警察と個人情報保護委員会へ報告し、対象者への注意喚起と取引先への告知を実施
根拠の要点
資料は、2026年10月21日に物流システム内サーバーで不正アクセスの疑いのある痕跡を発見し、同社アカウントの不正利用による操作が行われたことを確認したと説明している。侵入口と攻撃手段は資料に記載がなく、特定と対応を進めているとされる。
資料の基準時点：2026年10月26日時点（第1報）
当時、対策できたのか
判定保留
資料は攻撃時点の既知の脆弱性や認証設定の不備を示しておらず、侵入時点で脆弱性が未発見だったとの説明もない。侵入口と攻撃時点の防御条件についての情報が不足しているため、判定を保留する。
公表された対策
- システム全体の点検と安全確認を行い、安全性が確認できるまで当該出荷システムを一時停止
- 緊急対策を実施し、攻撃手段の特定と対応を進める
- 警察および個人情報保護委員会へ報告
- 漏洩が疑われる個人情報の対象者へ注意喚起
- システム停止で影響が生じる取引先へ告知
- 心当たりのない電話や郵送物への注意を呼びかけ
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（最初にアクセスされた経路）と攻撃手段は未公表
- 侵入の正確な日時（資料で明示されているのは発覚日の10月21日）
- 漏洩した可能性のある件数（調査中）
- 当該出荷システムの再開時期