「THE GUNDAM BASE MEMBERS」会員34万6,247件のメールアドレスが漏えい！委託先ユミルリンクへの不正アクセスが原因、パスワードとカード情報は対象外

📢 いつ、誰が発表した？

発表は10月27日の21時。

株式会社バンダイナムコエンターテインメントと株式会社BANDAI SPIRITSが、
「バンダイナムコID」の公式お知らせで公表しました。

🔓 何があったの？

発端は10月26日（月）です。

「バンダイナムコID」のメールサービスを委託しているユミルリンク株式会社から、
「THE GUNDAM BASEMEMBERS」の利用環境に不正アクセスがあったと報告を受けました。

メールアドレス等の情報を取得された形跡があったとのことです。

📧 何が漏れた？漏れていないものは？

漏えいしたのは、
会員346,247件分のメールアドレスと、
バンダイナムコID管理用の内部識別子です。

ログインパスワードとクレジットカード情報は含まれていません。
氏名・住所・購入履歴など、
ほかの登録情報も対象外とされています。

🛡️ 会社の対応は？

会社側は、不正アクセスを受けた「THE GUNDAM BASEMEMBERS」のメール配信サービスの使用をすぐに停止しました。

同じ10月27日に個人情報保護委員会へ報告も済ませ、
ユミルリンク株式会社とともに原因と影響範囲の調査を続けています。

⚠️ いま気をつけることは？

今回の件が原因の個人情報の不正利用といった二次被害は、いまのところ見つかっていません。

ただ、漏えいしたのがメールアドレスなので、
「なりすまし」や「フィッシング詐欺」のメールが届くおそれがあります。

会社が今回の件でメールを送る場合は、
本文にURLを書かない形にするそうです。
URLつきで届いた怪しいメールは、
開かず、入力せず、が基本です。

📞 連絡と問い合わせは？

対象の会員には、
改めて連絡が届く予定です。
すでに退会している人には個別の連絡ができないため、
今回の公表をもって連絡に代えるとしています。

「バンダイナムコID」と「THE GUNDAM BASEMEMBERS」を使ったサービスは、
そのまま使えます。

問い合わせ窓口も設けられていて、
受付は10時から18時まで。
「ユミルリンク株式会社で発生した不正アクセスについて」
の項目から問い合わせる形です。

ユミルリンク株式会社に委託しているほかの利用環境への影響は、
会社側が引き続き調べています。