日本脆弱性総合ポータル

ブシロード：ゲームアプリの委託先への不正アクセスで応募者らの個人情報が漏えい

重要度
10,194名
公表日
2026.10.27
原因の分類
サプライチェーン
対策可能性
判定保留

この記事の3行まとめ

  1. ゲーム『バンドリ！アワーノーツ』の委託先から個人情報が漏えいした
  2. 委託先の管理上の不備が原因とみられ、保管データに不正アクセスがあった
  3. 不審なメールやSMSのリンクや添付は開かないよう呼びかけられている

ブシロードは、運営するゲームアプリ『バンドリ！アワーノーツ』の開発委託先で不正アクセスが行われ、個人情報が漏えいしたと2026年10月27日に公表した。原因は委託先の管理上の不備とみられ、現在は是正済みとされる。対象はCBT応募者10,194名、CBT関係者71名、CBTアンケート回答者5名、カスタマーサポートへの問い合わせ者3,034名。

確認された経路・公表元の推定

  1. 外部の第三者が、開発業務委託先のCBTデータおよびカスタマーサポートの問い合わせデータ保管環境に不正アクセスした
  2. 委託先の管理上の不備に起因し、該当する個人情報が取得されたとみられる
  3. 2026年10月27日に公表し、対象のお客様へ個別に順次連絡するとした

根拠の要点

資料は、委託先の管理上の不備に起因して不正アクセスが行われ、個人情報が取得されたものとみられると記す。是正は完了済みと説明されているが、侵入経路の詳細は示されていない。

資料の基準時点：2026年10月27日（公表文書の記載時点）

当時、対策できたのか

判定保留

資料は不正アクセスの原因を管理上の不備とし、是正の完了も説明しているが、不備の具体的内容や攻撃時点の防御条件は記載されていないため判定保留とした。

公表された対策

  • 開発業務委託先の不備は是正を完了したと説明している
  • 委託先に対しセキュリティ管理体制の総点検および対策の徹底を行う
  • 当社グループ全体で情報セキュリティの強化と個人情報の厳格な管理を徹底する
  • 不審なメールやSMSのリンクや添付ファイルを開かないよう利用者に呼びかける

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの日時と侵入経路（管理上の不備の具体的内容）は資料に記載されていない
  • CBT応募とお問い合わせの期間は示されているが、データがいつ取得されたかは不明
  • 漏えいした情報が悪用されたかどうかは資料から判断できない。現時点で二次被害は確認されていないとされる

関連する事例

同じ原因分類の事例

事例の一覧に戻る